Thunderbird 78.9.0 là bản sửa lỗi và phát hành bảo mật
- Thể LoạI: E-Mail
Phiên bản ổn định mới của ứng dụng email Thunderbird đã được phát hành vào ngày 23 tháng 3 năm 2021. Thunderbird 78.9.0 là bản sửa lỗi và cập nhật bảo mật cho tất cả các phiên bản ổn định của chương trình email (Mac, Windows và Linux). Bản cập nhật được phát hành cùng ngày với phiên bản ổn định Mozilla Firefox mới được phát hành.
Phiên bản mới của Thunderbird đã có sẵn dưới dạng tải xuống trực tiếp từ trang web chính thức của Thunderbird và dưới dạng bản cập nhật trong trình duyệt. Chọn Trợ giúp> Giới thiệu về Thunderbird để hiển thị phiên bản đã cài đặt và chạy kiểm tra thủ công các bản cập nhật.
Các bản sửa lỗi của Thunderbird 78.9.9 năm vấn đề bảo mật với mức độ nghiêm trọng cao và trung bình. Cao là đánh giá cao thứ hai sau phê bình.
- CVE-2021-23981: Tải lên kết cấu vào bộ đệm sao lưu không liên kết dẫn đến đọc vượt quá giới hạn (CAO)
- MOZ-2021-0002: Thư viện đồ họa góc đã lỗi thời (CAO)
- CVE-2021-23987: Sửa lỗi an toàn bộ nhớ trong Thunderbird 78.9 (CAO)
- CVE-2021-23982: Máy chủ mạng nội bộ có thể đã bị một trang web độc hại thăm dò (MODERATE)
- CVE-2021-23984: Tiện ích mở rộng độc hại có thể có thông tin cửa sổ bật lên giả mạo (MODERATE)
Những thay đổi còn lại trong phiên bản Thunderbird mới giải quyết các vấn đề khác nhau của các phiên bản ứng dụng khách trước đó. Hệ thống thông báo đã có một bản sửa lỗi khác trong bản phát hành này vì nó đã xảy ra rằng các thư cũ chưa đọc được nó hiển thị liên tục trong các sự kiện thư mới. Người dùng Thunderbird sử dụng lịch tích hợp có thể nhận thấy rằng không thể xóa các tác vụ lặp lại; điều này cũng đã được sửa trong Thunderbird 78.9.0.
Sổ địa chỉ đã nhận được ba bản sửa lỗi:
- Không thể đồng bộ hóa sổ địa chỉ Google chỉ đọc qua CardDAV trong các phiên bản trước; điều này đã được sửa chữa.
- Việc nhập các thẻ VC có các ký tự không phải ASCII sẽ không thành công; điều này cũng được sửa chữa.
- Việc đồng bộ hóa từ sổ địa chỉ của Google có thể dẫn đến một số giá trị không được phân tích cú pháp; cũng cố định.
Bản cập nhật mới giải quyết vấn đề mã hóa cho các thư có trích dẫn-in được và định dạng = dòng chảy. Sự cố đã được khắc phục, nhưng hệ quả là các thông báo hiện có có thể hiển thị một số từ không được phân tách bằng dấu cách.
Thư có chứa thẻ liên kết với URI dữ liệu không hợp lệ sẽ tự động không thành công khi nút gửi được kích hoạt.
Các nhà phát triển đã thực hiện một số cải tiến về khả năng truy cập: một số trường trong tùy chọn không thể đọc được ở chế độ chủ đề tối và tiêu điểm đầu vào không được chuyển sang tab mới khi chuyển đổi tab. Cả hai điều này đều được giải quyết trong Thunderbird 78.9.0.
Ghi chú phát hành liệt kê một số vấn đề đã biết. Bản sửa lỗi cho các thông báo thư mới không hiển thị nếu các thư chưa đọc từ các thông báo trước vẫn còn ở đó, đã bị xóa. Nhóm đang tìm cách giải quyết.