{"id":883484,"date":"2023-10-23T10:07:19","date_gmt":"2023-10-23T15:07:19","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/thunderbird-102-2-1-wird-mit-wichtigen-sicherheitsupdates-veroffentlicht\/"},"modified":"2023-10-23T10:07:19","modified_gmt":"2023-10-23T15:07:19","slug":"thunderbird-102-2-1-wird-mit-wichtigen-sicherheitsupdates-veroffentlicht","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/thunderbird-102-2-1-wird-mit-wichtigen-sicherheitsupdates-veroffentlicht\/","title":{"rendered":"Thunderbird 102.2.1 wird mit wichtigen Sicherheitsupdates ver\u00f6ffentlicht"},"content":{"rendered":"<p>Thunderbird 102.2.1 ist jetzt verf\u00fcgbar.  Die neue Version des Open-Source-E-Mail-Clients behebt mehrere Sicherheitsprobleme in Thunderbird und enth\u00e4lt weitere \u00c4nderungen.<\/p>\n<figure id=\"attachment_179427\" aria-describedby=\"caption-attachment-179427\" style=\"width: 1280px\" class=\"wp-caption alignnone\"><\/figure>\n<p>Das Sicherheitsupdate behebt mehrere Schwachstellen, die den integrierten Mechanismus zum Blockieren von Remote-Inhalten umgehen k\u00f6nnen.<\/p>\n<p>Thunderbird 102.2.1 ist <a href=\"https:\/\/www.thunderbird.net\/en-US\/\" data-wpel-link=\"external\" target=\"_blank\" rel=\"nofollow external noopener noreferrer\">Ab sofort verf\u00fcgbar<\/a> als Update im Client und als eigenst\u00e4ndiger Download von der offiziellen Projektwebsite.  Bestehende Benutzer k\u00f6nnen Hilfe > \u00dcber Thunderbird ausw\u00e4hlen, um die aktuelle Version anzuzeigen.  Das Programm f\u00fchrt zu diesem Zeitpunkt eine automatische Suche nach Updates durch, um alle bei der Pr\u00fcfung gefundenen neuen Versionen herunterzuladen und zu installieren.<\/p>\n<h2>Thunderbird 102.2.1<\/h2>\n<p>Auf der offiziellen Sicherheitshinweisseite werden vier verschiedene Sicherheitsprobleme aufgef\u00fchrt, die in der neuen Version des E-Mail-Clients behoben wurden.  Eines der Themen hat eine hohe Bewertung und die anderen drei eine m\u00e4\u00dfige Bewertung.<\/p>\n<ul>\n<li>CVE-2022-3033: Vertrauliche Informationslecks beim Verfassen einer Antwort auf eine HTML-E-Mail mit einem META-Update-Tag<\/li>\n<li>CVE-2022-3032: Remote-Inhalte, die in einem HTML-Dokument angegeben waren, das im srcdoc-Attribut eines Iframes verschachtelt war, wurden nicht blockiert<\/li>\n<li>CVE-2022-3034: Ein Iframe-Element in einer HTML-E-Mail k\u00f6nnte eine Netzwerkanfrage ausl\u00f6sen<\/li>\n<li>CVE-2022-36059: Das in Thunderbird enthaltene Matrix SDK ist anf\u00e4llig f\u00fcr Denial-of-Service-Angriffe<\/li>\n<\/ul>\n<p>Das als hoch eingestufte Sicherheitsproblem behebt das folgende Problem.  E-Mails, die ein Meta-Tag mit http-equiv=\u201crefresh\u201c und ein Inhaltsattribut enthalten, das eine URL angibt, k\u00f6nnten die Remote-Inhaltsblockierung des E-Mail-Clients umgehen, wenn ein Benutzer auf diese E-Mails antwortet.<\/p>\n<p>Der Angreifer k\u00f6nnte es missbrauchen, um JavaScript-Code \u201eim Kontext des Nachrichtenkompositionsdokuments\u201c auszuf\u00fchren, wodurch der Bedrohungsakteur den Inhalt des Nachrichtenkompositionsdokuments lesen und \u00e4ndern kann;  Dazu k\u00f6nnte der entschl\u00fcsselte Inhalt einer verschl\u00fcsselten Nachricht geh\u00f6ren und diese Daten k\u00f6nnten an einen anderen Server \u00fcbertragen werden.<\/p>\n<p>Zwei der drei verbleibenden Schwachstellen betreffen auch Probleme bei der Umgehung von Remote-Inhaltsblockern.  Die zweite Schwachstelle lud Remote-Objekte in eine HTML-E-Mail, die ein iframe-Element enthielt, und verwendete ein srcdoc-Attribut, um das interne HTML-Dokument zu definieren.  Remote-Inhalte wie Bilder oder Videos k\u00f6nnten auf diese Weise von entfernten Standorten hochgeladen werden.<\/p>\n<p>Der dritte Schritt behebt ein Problem mit HTML-E-Mails, das das Laden eines Iframes von einem Remotestandort aus vorsah.  Die Anfrage wurde gesendet, Thunderbird zeigte das Dokument jedoch nie an.<\/p>\n<p>Die vierte Schwachstelle behebt ein Problem im Matrix-Chat-Protokoll, das Thunderbird anf\u00e4llig f\u00fcr Denial-of-Service-Angriffe machen k\u00f6nnte.<\/p>\n<p><strong>Weitere \u00c4nderungen<\/strong><\/p>\n<p>Er <a href=\"https:\/\/www.thunderbird.net\/en-US\/thunderbird\/102.2.1\/releasenotes\/\" data-wpel-link=\"external\" target=\"_blank\" rel=\"nofollow external noopener noreferrer\">Offizielle Versionshinweise<\/a> listet mehrere nicht sicherheitsrelevante Verbesserungen und Korrekturen im E-Mail-Client auf.  Die einzige neue Funktion in Thunderbird 102.2.1 ist der Startparameter -calendar, um den Kalender beim Starten des E-Mail-Clients zu laden.<\/p>\n<p>Die einzige \u00c4nderung besteht darin, dass w\u00e4hrend der Kontoeinrichtung eine Schaltfl\u00e4che \u201eJetzt\u201c angezeigt wird, um automatisch erkannte Adressb\u00fccher und Kalender zu verbinden.<\/p>\n<p>Es werden mehr als ein Dutzend Korrekturen aufgef\u00fchrt.  Sie beheben eine Vielzahl von Problemen, darunter Probleme bei der Wiederherstellung von Pop-E-Mails nach Netzwerkfehlern und -wiederherstellungen, Probleme beim Exportieren eines Profils oder Probleme beim Aktualisieren der E-Mail-Kontingentfarben.<\/p>\n<p><strong>Jetzt du:<\/strong> Thunderbird 102, immer noch die alte Version oder etwas ganz anderes f\u00fcr E-Mails?<\/p>\n<p>Werbung<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Thunderbird 102.2.1 ist jetzt verf\u00fcgbar. Die neue Version des Open-Source-E-Mail-Clients behebt mehrere Sicherheitsprobleme in Thunderbird und enth\u00e4lt weitere \u00c4nderungen. Das Sicherheitsupdate behebt mehrere Schwachstellen, die den integrierten Mechanismus zum Blockieren von Remote-Inhalten umgehen k\u00f6nnen. Thunderbird 102.2.1 ist Ab sofort verf\u00fcgbar als Update im Client und als eigenst\u00e4ndiger Download von der offiziellen Projektwebsite. Bestehende Benutzer k\u00f6nnen [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":883485,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/12.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/883484"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=883484"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/883484\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/883485"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=883484"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=883484"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=883484"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}