Thunderbird 91.5.0 修复了几个安全问题

工具软件 Edge插件网 2年前 (2022-01-14) 889次浏览 已收录 0个评论

Thunderbird 91.5.0 Stable 是一个安全更新,解决了开源电子邮件客户端中的几个问题。

Thunderbird 91.5.0 修复了几个安全问题

新版本的 Thunderbird Stable 已经可用。它被推送到用户系统,前提是没有禁用自动更新。

Thunderbird 用户可以手动检查更新以提前安装更新。选择帮助 > 关于 Thunderbird 以显示已安装的版本并让 Thunderbird 手动检查更新。没有看到菜单栏的用户需要按键盘上的 Alt 键才能显示它。

官方发布说明只列出了三个条目:两个是指电子邮件客户端中已修复的问题,一个是指向安全公告页面的链接,该页面详细说明了客户端中已修复的安全问题。

已修复的两个非安全问题解决了 RSS 关键字标签的显示问题和 Thunderbird 的关于对话框页面上缺少信息。

Thunderbird 91.5的安全建议页面列出了 14 个安全问题,其中许多来自 Thunderbird 与 Firefox 网络浏览器共享的代码。

所有漏洞的最高严重等级为高,仅次于严重等级。以下是新 Thunderbird 版本中修补的安全问题的完整列表:

  1. CVE-2022-22746:调用 reportValidity 可能导致全屏窗口欺骗
  2. CVE-2022-22743:使用全屏模式的浏览器窗口欺骗
  3. CVE-2022-22742:在编辑模式下插入文本时内存访问越界
  4. CVE-2022-22741:使用全屏模式的浏览器窗口欺骗
  5. CVE-2022-22740:ChannelEventQueue::mOwner 释放后使用
  6. CVE-2022-22738:blendGaussianBlur 中的堆缓冲区溢出
  7. CVE-2022-22737:播放音频文件时的竞争条件
  8. CVE-2021-4140:使用 XSLT 绕过 iframe 沙箱
  9. CVE-2022-22748:外部协议启动对话框中的欺骗来源
  10. CVE-2022-22745:通过 securitypolicyviolation 事件泄露跨域 URL
  11. CVE-2022-22744:DevTools 中的“复制为 curl”功能没有完全转义网站控制的数据,可能导致命令注入
  12. CVE-2022-22747:处理空 pkcs7 序列时崩溃
  13. CVE-2022-22739:外部协议启动对话框中缺少限制
  14. CVE-2022-22751:Thunderbird 91.5 中修复的内存安全漏洞

现在你:你使用 Thunderbird 吗?您希望看到什么支持?


Edge插件网 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:Thunderbird 91.5.0 修复了几个安全问题
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址