„Thunderbird 68.8.0“ yra su klaidų ir saugos pataisomis
- Kategorija: Pašto Adresą
„MZLA Technologies Corporation“ , visiškai priklausanti „Mozilla Foundation“ dukterinė įmonė, išleido „Thunderbird 68.8.0“. Nauja atvirojo kodo kelių platformų el. Pašto kliento versija yra prieinama visoms palaikomoms operacinėms sistemoms.
Esami „Thunderbird“ vartotojai gali pasirinkti Žinynas> Apie „Thunderbird“, kad patikrintų, ar kliente nėra atnaujinimų. Reikėtų aptikti, atsisiųsti ir įdiegti naują versiją. Nauji vartotojai ir tie, kurie nori atsisiųsti ir įdiegti atnaujinimus rankiniu būdu, naujausią versiją randa oficiali „Thunderbird“ projekto svetainė .
Pastaba : „Thunderbird 60. *“ diegimas bus siūlomas atnaujinti į „Thunderbird 68“. * Jei įdiegtas kalendoriaus plėtinys „Lightning“. Bet kokiu atveju rankiniu būdu įdiegiama „Thunderbird 68“. Kai kurie plėtiniai gali būti nesuderinami su naująja versija.
„Thunderbird“, kuris didžiąja dalimi paremtas „Firefox“ kodu, laikosi „Firefox“ išplėstinio palaikymo leidimo versijos, vadinamos „Firefox ESR“, išleidimo grafiko.
„Thunderbird 68.8.0“ yra klaidų taisymas ir saugos išleidimas. Saugumo patariamoji svetainė sąrašus iš viso šeši pažeidžiamumai, kurie buvo ištaisyti naujoje versijoje. Dviem pažeidžiamumo laipsniams buvo suteiktas aukščiausias kritinis įvertinimas. Kiti įvertinimai yra 1 aukštas, 2 vidutinis ir 1 žemas.
- CVE-2020-12387: Nereikalaujama, kai darbuotojas išjungiamas (kritinis)
- CVE-2020-12395: Atminties saugos klaidos, pataisytos „Thunderbird 68.8.0“ (kritinė)
- CVE-2020-6831: buferio perpildymas atliekant SCTP rinkmenos įvesties patvirtinimą (didelis)
- CVE-2020-12392: Savavališka vietinių failų prieiga su „Copy as cURL“ (vidutinio sunkumo)
- CVE-2020-12393: „Devtools“ funkcija „Kopijuoti kaip cURL“ nevisiškai pašalino svetainės valdomus duomenis, todėl gali būti įvesta komanda (vidutinio sunkumo)
- CVE-2020-12397: Siuntėjo el. Pašto adreso klastojimas naudojant užkoduotus „Unicode“ simbolius (žemas)
Komanda išvardija šešias ištaisytas klaidas ir problemas „Thunderbird 68.8.0“, kurios nėra susijusios su saugumu ant išleidimo užrašų puslapis.
- Du paskyros valdytojo pataisymai : pirmasis ištaiso teksto laukų problemą, dėl kurios kai kuriais atvejais rodomi per maži. Antrasis - autentifikavimo metodas nebuvo atnaujintas, kai buvo pasirinkti SMTP serveriai.
- Nuorodos su įdėtais kredencialais nebus atidaromos „Windows“ įrenginiuose (pvz., https: // vartotojo vardas: slaptažodis@pavyzdys.com/)
- „Thunderbird“ kartais siųsdavo pranešimus su „blogai suformuotais adresais“, kai adresai buvo pridedami iš adresų knygos.
- Ekrano skaitytojai iš būsenos juostos pranešė apie per daug veiklos.
- Nepavyko nustatyti IMAP pranešimų, skaitomų plėtiniuose su „borwser.messages.updated“.
Dabar tu : Ar jau atnaujinote „Thunderbird“ ar vis dar naudojate senesnę versiją / kitą klientą?