{"id":238215,"date":"2020-12-02T10:27:30","date_gmt":"2020-12-02T09:27:30","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=238215"},"modified":"2020-12-04T08:12:41","modified_gmt":"2020-12-04T07:12:41","slug":"thunderbird-78-5-1-vorsicht-bug-bei-cardbook-add-on","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/12\/02\/thunderbird-78-5-1-vorsicht-bug-bei-cardbook-add-on\/","title":{"rendered":"Thunderbird 78.5.1 &#8211; Vorsicht Bug bei Cardbook-Add-on"},"content":{"rendered":"<p><img decoding=\"async\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/Mozilla.jpg\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/12\/02\/thunderbird-78-5-1-vorsicht-bug-bei-cardbook-add-on\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Die Entwickler des E-Mail-Client Thunderbird haben zum 2. Dezember November 2020 den Thunderbird 78.5.1 freigegeben. Es handelt sich um ein Wartungssupdate f\u00fcr die 78er-Hauptversion des E-Mail-Clients, das Fehler behebt und Sicherheitsl\u00fccken schlie\u00dft. Gleichzeitig hat die neue Version wohl einen Bug, wie ein Leser mir die Nacht mitteilte.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/e38f04b714d34d6aa32cb636d9900c80\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser Gerold hat in <a href=\"https:\/\/borncity.com\/blog\/2020\/11\/19\/thunderbird-78-5-0-verfgbar\/#comment-97977\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Kommentar<\/a> (und weitere Leser haben per Mail) auf dieses Update hingewiesen (danke daf\u00fcr). Gem\u00e4\u00df den <a href=\"https:\/\/www.thunderbird.net\/en-US\/thunderbird\/78.5.1\/releasenotes\/\" target=\"_blank\" rel=\"noopener noreferrer\">Release-Notes<\/a> gibt es folgend nur eine Neuerung:<\/p>\n<blockquote><p>OpenPGP: Option zum Deaktivieren der E-Mail-Betreff-Verschl\u00fcsselung hinzugef\u00fcgt<\/p><\/blockquote>\n<p>und nachfolgende \u00c4nderungen:<\/p>\n<ul>\n<li>OpenPGP: Option hinzugef\u00fcgt, um das Anh\u00e4ngen des \u00f6ffentlichen Schl\u00fcssels an eine signierte Nachricht zu deaktivieren<\/li>\n<li>MailExtensions: Kontext \"compose_attachments\" zur Men\u00fc-API hinzugef\u00fcgt<\/li>\n<li>MailExtensions: Men\u00fcs API jetzt auf angezeigten Nachrichten verf\u00fcgbar<\/li>\n<\/ul>\n<p>Ge\u00e4ndert wurde: MailExtensions: browser.tabs.create wartet jetzt auf das Ereignis \"mail-verz\u00f6gerter-Start beendet\". Das Update enth\u00e4lt folgende Fixes:<\/p>\n<ul>\n<li>OpenPGP-Import \u00f6ffentlicher Schl\u00fcssel unterst\u00fctzt jetzt die Auswahl mehrerer Dateien und die Massenakzeptanz importierter Schl\u00fcssel<\/li>\n<li>MailExtensions: getComposeDetails wartet auf \"compose-editor-ready\"-Ereignis<\/li>\n<\/ul>\n<p>Zudem wurden verschiedene Fehler behoben, die in nachfolgender Liste aufgef\u00fchrt werden.<\/p>\n<ul>\n<li>Neues E-Mail-Symbol wurde beim Herunterfahren nicht aus dem Systemtray entfernt<\/li>\n<li>\"Antworten in den Ordner der Nachricht platzieren, auf die geantwortet wird\" funktionierte nicht, wenn \"Antworten an Liste\" verwendet wurde.<\/li>\n<li>Thunderbird hat die Option \"Suche auf Server ausf\u00fchren\" bei der Suche nach Nachrichten nicht beachtet<\/li>\n<li>Hervorhebungsfarbe f\u00fcr Ordner mit ungelesenen Nachrichten war im dunklen Thema nicht sichtbar<\/li>\n<li>OpenPGP: Schl\u00fcssel fehlten im Key Manager<\/li>\n<li>OpenPGP: Option zum Importieren von Schl\u00fcsseln aus der Zwischenablage immer deaktiviert<\/li>\n<li>Die Schaltfl\u00e4che \"Link\" in der Infoleiste f\u00fcr gro\u00dfe Anh\u00e4nge konnte den Abschnitt \"Filelink\" in den Optionen nicht \u00f6ffnen, wenn der Benutzer Filelink noch nicht konfiguriert hatte.<\/li>\n<li>Adressbuch: Das Drucken von Mitgliedern einer Mailingliste f\u00fchrte zu einer fehlerhaften Ausgabe<\/li>\n<li>Verbindung zu LDAP-Servern, die mit einem selbstsignierten SSL-Zertifikat konfiguriert sind, ist nicht m\u00f6glich<\/li>\n<li>Autokonfiguration \u00fcber LDAP funktionierte nicht wie erwartet<\/li>\n<li>Kalender: Durch Dr\u00fccken von Strg-Enter im neuen Ereignisdialog werden doppelte Ereignisse erstellt.<\/li>\n<\/ul>\n<p>Zudem wird eine als hoch bewertete Schwachstelle geschlossen, die <a href=\"https:\/\/www.mozilla.org\/en-US\/security\/advisories\/mfsa2020-53\/\">hier dokumentiert<\/a> ist.<\/p>\n<blockquote><p>CVE-2020-26970: Stack overflow due to incorrect parsing of SMTP server response codes<\/p>\n<p>When reading SMTP server status codes, Thunderbird writes an integer value to a position on the stack that is intended to contain just one byte. Depending on processor architecture and stack layout, this leads to stack corruption that may be exploitable.<\/p><\/blockquote>\n<h2>Fehler mit Cardbook-Add-on<\/h2>\n<p>Blog-Leser Adrian hat mir die Nacht per E-Mail den Hinweis geschickt (danke daf\u00fcr), dass das Update von Thunderbird auf Version 78.5.1 einen \u00e4rgerlichen Bug,<br \/>\nim Zusammenhang mit dem Add-on Cardbook Version 54.4 hat. Das Problem trat bei ihm auf vier verschiedenen Windows PCs auf. Alle laufen mit Windows 10 (2x mit 1909 und 2x 20h2), Thunderbird jeweils als 64-Bit-Version.<\/p>\n<blockquote><p>Fehler: Beim neu Schreiben einer Email, resp. Eingabe der Empf\u00e4nger-Adresse, werden keine Vorschl\u00e4ge aus den Adressb\u00fcchern\/Autovervollst\u00e4ndigen geladen.<\/p>\n<p>Deaktiviert man das Cardbook-add-on werden die Vorschl\u00e4ge aus dem TB-Standard-Adressbuch geladen, aber nat\u00fcrlich keine mehr aus Cardbook.<\/p><\/blockquote>\n<p>Da die Cardbook Version vom 27. November datiert, geht Adrian davon aus, dass das Problem wahrscheinlich bei Thunderbird Version 78.5.1 liegt. M\u00f6glicherweise wurden im Thunderbird auch intern \u00c4nderungen\/Fixes vorgenommen, die sich ausf das Add-on auswirken und das Problem verursachen. Adrian hat sich mit einem einfachen Workaround beholfen: Er hat den Thunderbird Version 78.5.0 erneut installieren lassen. Erg\u00e4nzung: Adrian schrieb mir 'ist zwischenzeitlich bei div. meiner Kunden auch aufgetreten, welche meinen Warnhinweis zu sp\u00e4t gelesen haben'.<\/p>\n<h2>Systemvoraussetzungen<\/h2>\n<p>Die Systemvoraussetzungen f\u00fcr die verschiedenen Betriebssystemversionen (siehe <a href=\"https:\/\/www.thunderbird.net\/en-US\/thunderbird\/78.0\/system-requirements\/\" target=\"_blank\" rel=\"noopener noreferrer\">auch<\/a>, wo weitere Details abrufbar sind):<\/p>\n<ul>\n<li>Windows: Windows 7, Windows Server 2008 R2 oder h\u00f6her<\/li>\n<li>Mac: Mac OS X 10.9 oder h\u00f6her<\/li>\n<li>Linux: GTK+ 3.4 oder h\u00f6her<\/li>\n<\/ul>\n<p>Den Download gibt es <a href=\"https:\/\/www.thunderbird.net\/de\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a>. Der Thunderbird ist \u00fcbrigens kostenlos.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/12\/04\/thunderbird-78-5-1-kann-keine-mails-mehr-empfangen\/\" rel=\"bookmark noopener noreferrer\" data-wpel-link=\"internal\">Thunderbird 78.5.1 kann keine Mails mehr empfangen?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Die Entwickler des E-Mail-Client Thunderbird haben zum 2. Dezember November 2020 den Thunderbird 78.5.1 freigegeben. Es handelt sich um ein Wartungssupdate f\u00fcr die 78er-Hauptversion des E-Mail-Clients, das Fehler behebt und Sicherheitsl\u00fccken schlie\u00dft. Gleichzeitig hat die neue Version wohl einen Bug, &hellip; <a href=\"https:\/\/borncity.com\/blog\/2020\/12\/02\/thunderbird-78-5-1-vorsicht-bug-bei-cardbook-add-on\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[214],"tags":[419,4318,4315],"class_list":["post-238215","post","type-post","status-publish","format-standard","hentry","category-thunderbird","tag-bug","tag-thunderbird","tag-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/238215","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=238215"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/238215\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=238215"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=238215"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=238215"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}