El Thunderbird 78.10.2 surt amb correccions de seguretat i millores d’usabilitat
- Categoria: Correu Electrònic
MZLA Technologies Corporation va llançar una nova versió del seu client de correu electrònic Thunderbird el 17 de maig de 2021. Thunderbird 78.10.2 és una actualització de seguretat, però també inclou millores en la usabilitat i diverses correccions d'errors.
La nova versió ja està disponible i els usuaris que no hagin desactivat les actualitzacions automàtiques al client de correu electrònic haurien de veure-la a les pantalles automàticament. Una comprovació ràpida d’Ajuda> Quant al Thunderbird mostra la versió actual del client de correu electrònic i l’opció de comprovar si hi ha actualitzacions i instal·lar-les si això ja no s’ha produït automàticament.
Els usuaris del Thunderbird que prefereixen actualitzar manualment troben l’últim enllaç de descàrrega al lloc web oficial del projecte .
Thunderbird 78.10.2
Thunderbird 78.10.2 tracta dos problemes de seguretat al client. Tots dos tenen una qualificació de gravetat baixa i només afecten determinats casos d’ús d’OpenPGP segons el pàgina d’avisos de seguretat .
CVE-2021-29957: no s'indica la protecció parcial del missatge OpenPGP en línia
Si un missatge de correu electrònic codificat MIME conté una part de missatge OpenPGP signada o encriptada en línia, però també conté una part no protegida addicional, Thunderbird no va indicar que només es protegeixin parts del missatge.
CVE-2021-29956: les claus secretes OpenPGP emmagatzemades pel Thunderbird sense protecció de contrasenya mestra
Les claus secretes d'OpenPGP que es van importar mitjançant la versió 78.8.1 de Thunderbird fins a la versió 78.10.1 es van emmagatzemar sense xifrar al disc local de l'usuari. La protecció de contrasenya mestra estava inactiva per a aquestes claus. La versió 78.10.2 restaurarà el mecanisme de protecció de les claus recentment importades i protegirà automàticament les claus que s’havien importat mitjançant les versions afectades del Thunderbird.
Pel que fa a les millores, n’hi ha dues. El primer afegeix una icona de preferències al gestor de complements del client de correu electrònic per indicar que hi ha disponible una pàgina d'opcions. Els usuaris havien de fer clic a l'extensió anteriorment per esbrinar si n'hi ha una disponible i, per això, era molt fàcil perdre la pàgina d'opcions.
La segona millora afegeix l'opció d'importar claus OpenPGP sense una clau secreta principal.
Thunderbird 78.10.2 inclou les següents correccions i millores al costat:
- S'ha corregit que els missatges OpenPGP amb una relació de compressió superior a 10 no es podien desxifrar.
- L'anàlisi d'alguns identificadors d'usuari OpenPGP ha fallat.
- L'OpenPGP seleccionat s'ha perdut quan s'ha obert el quadre de diàleg Propietats de la clau a la configuració del compte.
- Millores als 'recordatoris de xifratge parcial OpenPGP'.
- S'ha corregit la pàgina d'informació de resolució de problemes a Mac OS, ja que no mostrava etiquetes de fila.
- Els botons de la barra d'eines de correu eren massa grans quan es mostraven icones i text.
Ara tu: ja heu actualitzat a la nova versió?