af Martin Brinkmann juli 05, 2018 i e-Mail – Ingen kommentarer
Thunderbird team har frigivet en ny version af open source cross-platform e-mail-klient. Thunderbird 52.9.0 er en sikkerhedsopdatering, først og fremmest som gør det til en anbefalet opdatering til alle brugere af det e-mail-klient.
Den nye version af Thunderbird løser de såkaldte EFAIL sikkerhedsproblem helt. EFAIL blev opdaget tidligere i år af sikkerhedseksperter. Det gør det muligt for angribere at få adgang til OpenPGP eller S/Mime-krypteret-beskeder ved at styre for at få fat i krypterede meddelelser, for eksempel ved netværk snooping, ændre e-mails, og sende dem til målet.
Thunderbird udvikling team løst problemet delvist i Thunderbird 52.8.0 som det udgivet i Maj 2018.
Udgivelsen af Thunderbird 52.9.0 løser problemet ved at fjerne “nogle HTML-fremstillet til at udføre” en EFAIL angreb, og eventuelt “ikke dekryptere underordnet besked dele, der ellers kan afsløre, krypteret indhold til angriberen”.
Den valgfri funktion er ikke aktiveret som standard. Du kan aktivere det på følgende måde i Thunderbird-klienten:
- Vælg Værktøjer > Indstillinger i menulinjen. Hvis du ikke kan se menulinjen, tryk på Alt-tasten for at vise den.
- Gå til Avanceret > Generelt.
- Klik på Config Editor.
- Søg efter mailnews.p7m_subparts_external.
- Dobbelt-klik på præferencer.
- Luk vinduet.
Værdien true, betyder, at funktionen er aktiveret, og værdien false (standard), at den er deaktiveret.
Thunderbird 52.9.0 rettelser 13 sikkerhedshuller, fire sårbarheder har modtaget den højeste effekt bedømmelse af kritisk.
Den nye version af Thunderbird indeholder to ikke-sikkerhedsrelaterede ændringer ved siden af. Det løser problemer, “når videresendelse af meddelelser inline, når du bruger “simple” HTML-Visning. Thunderbird understøtter tre typer: den oprindelige HTML, simpel HTML og almindelig tekst.
Forskellen mellem Original og Enkel HTML er, at Thunderbird blokke nogle elementer, fx eksternt indhold eller JavaScript.
Den endelige ændring af Thunderbird 52.9.0 er en ændring i, hvordan IMAP-mapper, der håndteres af kunden. Begyndende med denne version, Thunderbird vil få brugerne til kompakt IMAP-mapper, også selvom kontoen er online.
Eksisterende Thunderbird-brugere kan køre en manuel check for opdateringer til at bruge Thunderbird ‘ s indbyggede opdatering af funktionalitet. Du skal bare vælge Hjælp > Om Thunderbird til at gøre det.
Den nye e-mail-klient version er også tilgængelig som et direkte download på den officielle Thunderbird på projektets hjemmeside.