Thunderbird 102.6.0: Mozilla behebt Probleme und schließt Sicherheitslücken

Mozilla behebt zahlreiche Probleme seines freien E-Mail-Clients Thunderbird und schließt mit der Aktualisierung auf die neueste Version 102.6.0 außerdem insgesamt sieben Sicherheitslücken, von denen vier mit der Risikobewertung „Hoch“ eingestuft waren. Korrekturen gibt es bei OpenPGP und der Synchronisation von vCards.

Produktpflege für Thunderbird

Die Mozilla Foundation behebt mit der neuesten Version sieben bekannte Probleme, die neben OpenPGP, einem Datenformat für verschlüsselte und digital signierte Daten, die digitalen Visitenkarten („vCards“), den RSS-Feed und die Benutzeroberfläche und -Erfahrung („UI/UX“) betreffen.

Die offiziellen Release Notes von Thunderbird 102.6.0 für Windows 7, Windows 10 und Windows 11 sowie macOS und Linux lesen sich wie folgt:

• Import von geheimen OpenPGP-Schlüsseln schlug fehl, wenn ein öffentlicher Schlüssel mit öffentlichem Unterschlüssel bereits vorhanden war.
• Nachrichtenindexdateien wurden fälschlicherweise gelöscht, wenn zu viele Ordner geöffnet waren.
• Thunderbird hat synchronisierte vCards manchmal falsch formatiert.
• Wiederkehrende Ereignisse wurden nach einer bestimmten Anzahl von Wiederholungen nicht mehr angezeigt.
• Cookies, die im Dialog „Cookies anzeigen“ gelöscht wurden, wurden nicht tatsächlich gelöscht.
• Bei pausierten RSS-Feeds wurden die Aktualisierungen nicht tatsächlich pausiert.
• Verschiedene visuelle und UX-Verbesserungen.

Sicherheitsupdates für Thunderbird

Außerdem konnten die Entwickler insgesamt sieben Sicherheitslücken schließen, die im Detail dem aktuellen Mozilla Foundation Security Advisory 2022-53 zu entnehmen sind und in der Version 102.6.0 nicht mehr auftreten.

Geschlossen wurden dabei unter anderem die nachfolgenden Schwachstellen des E-Mail-Clients:

• CVE-2022-46880: Use-after-free in WebGL [Hoch]
• CVE-2022-46881: Memory corruption in WebGL [Hoch]
• CVE-2022-46882: Use-after-free in WebGL [Hoch]
• CVE-2022-46878: Memory safety bugs fixed in Thunderbird 102.6 [Hoch]
• CVE-2022-46872: Arbitrary file read from a compromised content process [Mittel]
• CVE-2022-46874: Drag and Dropped Filenames could have been truncated to malicious extensions [Mittel]
• CVE-2022-46875: Download Protections were bypassed by .atloc and .ftploc files on Mac OS [Mittel]

Ein entsprechendes Update wird bereits über die integrierte Update-Funktion von Thunderbird ausgerollt.

Download auf ComputerBase

Thunderbird 102.6.0 kann wie gewohnt direkt unterhalb dieser Meldung aus dem Downloadbereich von ComputerBase heruntergeladen werden. Als Alternative steht mit Betterbird eine Abspaltung („Fork“) des E-Mail-Clients zum Download bereit. Für besonders versierte Anwender stehen auch entsprechende Beta-Versionen zur Auswahl.