Исходное сообщение
"Релиз Thunderbird 52.5.2 с устранением уязвимостей" Отправлено opennews, 24-Дек-17 00:45
Доступно (https://www.mozilla.org/en-US/thunderbird/52.5.2/releasenotes/) обновление почтового клиента Thunderbird 52.5.2 (https://www.thunderbird.net/), в котором устранено 5 уязвимостей (https://www.mozilla.org/en-US/security/advisories/mfsa2017-30/): -  CVE-2017-7829 - возможность  отображаемого в интерфейсе фиктивного адреса отправителя, через указание в адресе символа с нулевым кодом (отделённый нулевым символом хвост с реальным адресом не показывается); -  CVE-2017-7846 - возможность выполнения JavaScript-кода при просмотре RSS-лент  в предлагаемом по умолчанию режиме web-сайта (View -> Feed article -> Website); -  CVE-2017-7847 - утечка данных о текущем каталоге (может включать имя пользователя) через манипуляции с CSS при просмотре специально оформленных записей из RSS-лент; -  CVE-2017-7848 -  RSS-записи могут использоваться для подстановки в тело создаваемого почтового сообщения символа перевода строки; -  CVE-2017-7845 - эксплуатируемое через WebGL  переполнение буфера в библиотеке отрисовки ANGLE, специфичное для Windows и проявляющиеся при использовании Direct 3D 9. Также можно отметить работу (https://blog.mozilla.org/thunderbird/2017/12/new-thunderbird.../) над выпуском Thunderbird 58 beta (https://www.thunderbird.net/en-US/channel/), в которой осуществлён переход на технологии Firefox 57 (https://www.opennet.ru/opennews/art.shtml?num=47568), в том числе предложен обновлённый интерфейс и осуществлён переход (https://wiki.mozilla.org/Thunderbird/Add-ons_Guide_57) на систему дополнений на базе WebExtension. Новый интерфейс соответствует концепции дизайна Photon и использует новую тему оформления Monterail. URL: https://www.mozilla.org/en-US/thunderbird/52.5.2/releasenotes/ Новость: http://www.opennet.ru/opennews/art.shtml?num=47795