The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

23.12.2017 22:58  Релиз Thunderbird 52.5.2 с устранением уязвимостей

Доступно обновление почтового клиента Thunderbird 52.5.2, в котором устранено 5 уязвимостей:

  • CVE-2017-7829 - возможность отображаемого в интерфейсе фиктивного адреса отправителя, через указание в адресе символа с нулевым кодом (отделённый нулевым символом хвост с реальным адресом не показывается);
  • CVE-2017-7846 - возможность выполнения JavaScript-кода при просмотре RSS-лент в предлагаемом по умолчанию режиме web-сайта (View -> Feed article -> Website);
  • CVE-2017-7847 - утечка данных о текущем каталоге (может включать имя пользователя) через манипуляции с CSS при просмотре специально оформленных записей из RSS-лент;
  • CVE-2017-7848 - RSS-записи могут использоваться для подстановки в тело создаваемого почтового сообщения символа перевода строки;
  • CVE-2017-7845 - эксплуатируемое через WebGL переполнение буфера в библиотеке отрисовки ANGLE, специфичное для Windows и проявляющиеся при использовании Direct 3D 9.

Также можно отметить работу над выпуском Thunderbird 58 beta, в которой осуществлён переход на технологии Firefox 57, в том числе предложен обновлённый интерфейс и осуществлён переход на систему дополнений на базе WebExtension. Новый интерфейс соответствует концепции дизайна Photon и использует новую тему оформления Monterail.



  1. Главная ссылка к новости (https://www.mozilla.org/en-US/...)
  2. OpenNews: Выпуск Thunderbird 52.5.0
  3. OpenNews: Обновление почтового клиента Thunderbird 52.4.0
  4. OpenNews: Thunderbird остаётся под покровительством Mozilla Foundation
  5. OpenNews: Выпуск почтового клиента Thunderbird 52
  6. OpenNews: Thunderbird заменит IceDove в репозиториях Debian
Лицензия: CC-BY
Тип: Проблемы безопасности
Ключевые слова: thunderbird
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, Аноним, 00:45, 24/12/2017 [ответить] [смотреть все]     [к модератору]
  • –6 +/
    Интересно, денег на разработку особо нет, активность по выпуску фиксов околонуле... весь текст скрыт [показать]
     
  • 1.2, Machete, 01:14, 24/12/2017 [ответить] [смотреть все]    [к модератору]  
  • +12 +/
    Thunderbird - лучший десктопный почтовый клиент под Linux.

    Для всего остального использую ProtonMail. Яровая не пройдет!

     
     
  • 2.5, Аноним, 04:05, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • –3 +/
    Claws Mail и легче в разы и не такое откровенное сито ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.10, Капитан О., 05:53, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +1 +/
    Судя по огроменному количеству багов что они фиксят каждый релиз оно вообще не с... весь текст скрыт [показать]
     
  • 3.19, freehck, 12:08, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Эк Вы элегантно друшлаг-то назвали ... весь текст скрыт [показать]
     
     
  • 4.22, Аноним, 12:20, 24/12/2017 [^] [ответить] [смотреть все]    [к модератору]  
  • +4 +/
    > друшлаг

    дуршлаг

     
     
  • 5.59, freehck, 12:33, 29/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Посмотрел словарь, удивился Оказывается действительно дуршлаг Четверть века го... весь текст скрыт [показать]
     
  • 4.34, Аноним, 18:27, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Все познается в сравнении А слабо Claws Mail через WebGL разломать ... весь текст скрыт [показать]
     
     
  • 5.43, Аноним84701, 03:20, 25/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Мне вот интересно, с чего тот неномерной тезка решил, что это обязательно уязвим... весь текст скрыт [показать]
     
  • 1.3, Аноним, 02:09, 24/12/2017 [ответить] [смотреть все]    [к модератору]  
  • +13 +/
    WebGL, javascript в почтовом клиенте... хомосапиенс обречены :(
     
     
  • 2.11, Аноним, 06:16, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • –3 +/
    правильно Надо выкинуть webgl, javascript, а потом java, а потом си-86, а потом... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.12, Аноним, 06:27, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +1 +/
    Увидел сравнение жс с жабой и почему-то подумал о представителях славного племен... весь текст скрыт [показать]
     
  • 2.18, Аноним, 11:38, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • +/
    А скайп на электроне И убунта отказалась от 32 бит Общемировая тенденция - эко... весь текст скрыт [показать] [показать ветку]
     
  • 2.52, Аноним, 22:47, 25/12/2017 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • +1 +/
    Чего им стоило поменять дефолт на webgl disabled true вопрос конечно интересный ... весь текст скрыт [показать] [показать ветку]
     
  • 1.4, Аноним, 02:59, 24/12/2017 [ответить] [смотреть все]    [к модератору]  
  • +5 +/
    >  эксплуатируемое через WebGL

    Казалось бы, на кой дьявол почтарю WebGL...?

     
     
  • 2.8, Капитан О., 05:50, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • –2 +/
    Чтобы письма с WebGL контентом отображались Если что с приходом WebRender и thu... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.23, Аноним, 12:23, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +1 +/
    Я до сих пор по умолчанию читаю текстовые письма В HTML присылают главным образ... весь текст скрыт [показать]
     
  • 3.25, user, 12:34, 24/12/2017 [^] [ответить] [смотреть все]    [к модератору]  
  • +/
    Они выпилили сохранение приаттаченого WebGL в файл?
     
  • 3.33, Аноним, 18:26, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +1 +/
    Офигенно необходимый функционал Каждый день по 20 писем с WebGL из инбокса выка... весь текст скрыт [показать]
     
  • 1.6, kvaps, 05:00, 24/12/2017 [ответить] [смотреть все]    [к модератору]  
  • +/
    >Thunderbird 58 beta, в которой осуществлён переход на технологии Firefox 57

    Кто знает из него джаббер не выпилили?

     
     
  • 2.7, kvaps, 05:01, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку]    [к модератору]  
  • +/
    Ой, по скрину вижу что не выпилили.
     
  • 2.14, vz, 09:23, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • –4 +/
    Jabber ru будет платить штрафы или уйдёт в зарубеж с последующей блокировкой, т ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.46, Аноним, 11:04, 25/12/2017 [^] [ответить] [смотреть все]    [к модератору]  
  • +1 +/
    Почту тоже запретят?
     
     
  • 4.55, vz, 11:46, 26/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Переписывался с тех поддержкой, а почты у них нет, а та которая есть либо беспл... весь текст скрыт [показать]
     
  • 3.47, Онанимус, 11:24, 25/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • –1 +/
    Вот и чудненько Блокировку обойдем, номер телефона никому не покажем Липота ... весь текст скрыт [показать]
     
     
  • 4.56, vz, 11:51, 26/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    А если рунет станет автономным с фильтрацией внешнего трафика, что будете делать... весь текст скрыт [показать]
     
     
  • 5.60, ползкрокодил, 12:35, 15/02/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Молиться, поститься и слушать радио Радонеж, конечно же Какой уж тут жаббер, ка... весь текст скрыт [показать]
     
  • 1.9, Kuromi, 05:51, 24/12/2017 [ответить] [смотреть все]    [к модератору]  
  • +/
    "Также можно отметить работу над выпуском Thunderbird 58 beta, в которой осуществлён переход на технологии Firefox 57, в том числе предложен обновлённый интерфейс и осуществлён переход на систему дополнений на базе WebExtension. Новый интерфейс соответствует концепции дизайна Photon и использует новую тему оформления Monterail. "

    Ну теперь все, конец. Тундра как таковая и так давно уже не развивается, маломальски доработать под себя можно было относительно немногочисленными, но полезными расширениями. А теперь - все в помойку, почти ничего не перпишут, ввиду специфики приложения. Как например Enigmail на WebEx переписать?
    Но Мозиллу понять можно, им тундра уже не один год как рыбе зонтик.

     
     
  • 2.15, vz, 09:25, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • +/
    для меня было удивительно увидеть в корпоративе использование web-интерфейса вме... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.21, freehck, 12:19, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +1 +/
    Корпоратив -- это вообще-то праздник, который корпорация устраивает для своих ра... весь текст скрыт [показать]
     
     
  • 4.35, Аноним, 18:31, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +1 +/
    Так все правильно, они на празднике ужрались настолько что перепутали веб-интерф... весь текст скрыт [показать]
     
  • 1.13, Аноним, 08:27, 24/12/2017 [ответить] [смотреть все]     [к модератору]  
  • +/
    Вот уж спасибо за технологии firefox57, теперь надо докупать ещё 16 гиг оператив... весь текст скрыт [показать]
     
     
  • 2.17, Аноним, 10:48, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • +2 +/
    Покажите снимок top htop - прям интересно У меня больше 2GB не есть даже с 30 о... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.24, Аноним, 12:26, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • –4 +/
    Подержи их открытыми пару дней ... весь текст скрыт [показать]
     
     
  • 4.26, Аноним, 13:19, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • –1 +/
    ты квартиру открытой тоже подержи пару дней-её тебе и засрут,будешь плакаться по... весь текст скрыт [показать]
     
  • 3.37, Аноним, 20:16, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • –2 +/
    балаболить 8212 не мешки ворочать... весь текст скрыт [показать]
     
  • 3.38, Аноним, 20:16, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Дык они наставят себе аддонов разных, а потом жалуются, что у них браузер течет,... весь текст скрыт [показать]
     
  • 2.30, Нормальный, 15:06, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • –1 +/
    Что я отметил - Ютуб ее жрет, как не в себя Вчерась 9 спокойно сожрало, пока сы... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.53, Аноним, 00:26, 26/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +1 +/
    Ого, почтовики теперь мультики показывают ... весь текст скрыт [показать]
     
     
  • 4.61, ползкрокодил, 12:37, 15/02/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    ThunderBrowse в 58-й птице до сих пор работает, в отличие от многих отвалившихся... весь текст скрыт [показать]
     
     ....нить скрыта, показать (8)

  • 1.16, Аноним, 10:47, 24/12/2017 [ответить] [смотреть все]     [к модератору]  
  • –2 +/
    Новая тема под названием вырежьте мне глаза Всё серое, убогое и неинформативное... весь текст скрыт [показать]
     
  • 1.20, cat666, 12:14, 24/12/2017 [ответить] [смотреть все]    [к модератору]  
  • +/
    Ограничение на размер папки/файла в 2 гигабайта в 2017 году выглядит анахронизмом. Пришлось отказаться от этого чуда.  
     
     
  • 2.31, Annoynymous, 16:25, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку]    [к модератору]  
  • +1 +/
    Перестаньте пользоваться FAT32.
     
     
  • 3.32, cat666, 18:11, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • –1 +/
    Столкнулся с данным ограничением на работе, на нескольких машинах и в разных вер... весь текст скрыт [показать]
     
     
  • 4.39, тоже Аноним, 20:34, 24/12/2017 [^] [ответить] [смотреть все]    [к модератору]  
  • +/
    У меня у каждого из бухгалтеров ящик под 4 гига. Я чего-то не знаю?
     
     
  • 5.41, Гоги, 20:57, 24/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Видимо, для тебя NTFS и FAT - аббревиатуры из мира НЛО Или почтовый сервер н... весь текст скрыт [показать]
     
     
  • 6.44, тоже Аноним, 08:14, 25/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Ну, если ограничение касается только динозавров, до сих пор использующих FAT32 и... весь текст скрыт [показать]
     
  • 4.42, Annoynymous, 01:04, 25/12/2017 [^] [ответить] [смотреть все]     [к модератору]  
  • –2 +/
    Зевая ну, если вы только пожелать мне долго и счастливо пришли, то с августа 2... весь текст скрыт [показать]
     
  • 1.27, Аноним, 13:22, 24/12/2017 [ответить] [смотреть все]    [к модератору]  
  • –1 +/
    Прокрутка списке писем в бете безбожно лагает.
     
     
  • 2.36, Аноним, 18:33, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • –2 +/
    Сейчас, подожди, фанбои этого глюкала с webgl расскажут что краткость - сестра т... весь текст скрыт [показать] [показать ветку]
     
  • 1.51, Аноним, 21:25, 25/12/2017 [ответить] [смотреть все]     [к модератору]  
  • +/
    Традиционно вылито ведро помоев на сабж, но ответа на вопрос а куда переезжать ... весь текст скрыт [показать]
     
     
  • 2.54, Аноним, 00:29, 26/12/2017 [^] [ответить] [смотреть все] [показать ветку]    [к модератору]  
  • +/
    > Конкуренты не просто хуже, их нет вообще.

    Когтемыло же.

     
     
  • 3.57, vz, 11:53, 26/12/2017 [^] [ответить] [смотреть все]    [к модератору]  
  • +/
    >> Конкуренты не просто хуже, их нет вообще.
    > Когтемыло же.

    Люди к няшности привыкли, а claws не для таких.

     
  • 2.58, Аноним, 10:02, 27/12/2017 [^] [ответить] [смотреть все] [показать ветку]    [к модератору]  
  • +/
    KMail? В отличие от сабжа даже умеет текстовые атачи делать.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor