[English]Die Entwickler des E-Mail-Clients Thunderbird haben am 17. Mai 2021 den Thunderbird 78.10.2 veröffentlicht. Es handelt sich um ein Wartungsupdate für die 78er Hauptversion des E-Mail-Clients, das verschiedene Fehler und Schwachstellen behebt.
Anzeige
Danke an Gerold für den Hinweis. Laut den Release Notes wurden nachfolgende Neuerungen (u.a. im Bereich des OpenPGP-Key-Imports) in dieser Version im E-Mail-Client eingebaut:
- Added support for importing OpenPGP keys without a primary secret key
- Add-ons manager displays a preferences icon for mail extensions that include an options page
Die Liste der Fehlerkorrekturen ist in diesem Update auch wesentlich umfangreicher als bei der 78.10.1. OpenPGP erweist sich meinem Gefühl nach als Dauerbaustelle, aber einige Macken wurden gefixt. Hier die Fixes:
- OpenPGP messages with a high compression ratio (over 10x) could not be decrypted
- Selected OpenPGP key was lost after opening the Key Properties dialog in Account Settings
- Parsing some OpenPGP user IDs failed
- Various improvements to OpenPGP partial encryption reminders
- Troubleshooting information page did not display row labels on macOS
- Mail toolbar buttons were too big when displaying both icons and text
Außerdem werden zwei Sicherheitslücken behoben, die als niedrig eingestuft werden.
- CVE-2021-29957: Partial protection of inline OpenPGP message not indicated
- CVE-2021-29956: Thunderbird stored OpenPGP secret keys without master password protection
Betrifft beide Male den Schutz von OpenPGP-Nachrichten und -Schlüsseln.
Anzeige
Systemvoraussetzungen
Die Systemvoraussetzungen für die verschiedenen Betriebssystemversionen (siehe hier für weitere Details):
- Windows: Windows 7, Windows Server 2008 R2 oder höher
- Mac: Mac OS X 10.9 oder höher
- Linux: GTK+ 3.4 oder höher
Übrigens, Thunderbird ist kostenlos, und der Download ist hier verfügbar.
Anzeige
> Außerdem werden zwei Sicherheitslücken behoben,
> die [von Mozilla] als niedrig eingestuft werden.
HEISE:
"Für Aufregung dürfte die Einstufung dieses als CVE-2021-29956 geführten Fehlers sorgen… für PGP-Enthusiasten rangiert der Schutz des geheimen Schlüssels sehr hoch. Immerhin beruht die komplette Funktion von PGP auf dessen Geheimhaltung."
https://www.heise.de/news/Thunderbird-schlampte-mit-PGP-Schluesseln-6051767.html
Ich hatte es gelesen. Hoch oder niedrig als Einstufung hängt wohl immer davon ab, ob so was remote per Mail oder wie auch immer oder nur lokal ausgenutzt werden kann. Aber arg doof ist es schon, wenn der private PGP-Schlüssel ausgelesen werden kann.
Neue Version 78.11.0
https://www.thunderbird.net/en-US/thunderbird/78.11.0/releasenotes/