OpenNews: Релиз Thunderbird 52.5.2 с устранением уязвимостей

23.12.2017 22:58 Релиз Thunderbird 52.5.2 с устранением уязвимостей

Доступно обновление почтового клиента Thunderbird 52.5.2, в котором устранено 5 уязвимостей:

CVE-2017-7829 - возможность отображаемого в интерфейсе фиктивного адреса отправителя, через указание в адресе символа с нулевым кодом (отделённый нулевым символом хвост с реальным адресом не показывается);
CVE-2017-7846 - возможность выполнения JavaScript-кода при просмотре RSS-лент в предлагаемом по умолчанию режиме web-сайта (View -> Feed article -> Website);
CVE-2017-7847 - утечка данных о текущем каталоге (может включать имя пользователя) через манипуляции с CSS при просмотре специально оформленных записей из RSS-лент;
CVE-2017-7848 - RSS-записи могут использоваться для подстановки в тело создаваемого почтового сообщения символа перевода строки;
CVE-2017-7845 - эксплуатируемое через WebGL переполнение буфера в библиотеке отрисовки ANGLE, специфичное для Windows и проявляющиеся при использовании Direct 3D 9.

Также можно отметить работу над выпуском Thunderbird 58 beta, в которой осуществлён переход на технологии Firefox 57, в том числе предложен обновлённый интерфейс и осуществлён переход на систему дополнений на базе WebExtension. Новый интерфейс соответствует концепции дизайна Photon и использует новую тему оформления Monterail.

исправить +17 +/–

Лицензия: CC-BY

Тип: Проблемы безопасности

Ключевые слова: thunderbird

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение

Линейный вид | Ajax | Показать все | RSS

1.1, Аноним, 00:45, 24/12/2017 [ответить] [смотреть все] [к модератору]	–6 +/–
Интересно, денег на разработку особо нет, активность по выпуску фиксов околонуле... весь текст скрыт [показать]

1.2, Machete, 01:14, 24/12/2017 [ответить] [смотреть все] [к модератору]	+12 +/–
Thunderbird - лучший десктопный почтовый клиент под Linux. Для всего остального использую ProtonMail. Яровая не пройдет!

2.5, Аноним, 04:05, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	–3 +/–
Claws Mail и легче в разы и не такое откровенное сито ... весь текст скрыт [показать] [показать ветку]

3.10, Капитан О., 05:53, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+1 +/–
Судя по огроменному количеству багов что они фиксят каждый релиз оно вообще не с... весь текст скрыт [показать]

3.19, freehck, 12:08, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
Эк Вы элегантно друшлаг-то назвали ... весь текст скрыт [показать]

4.22, Аноним, 12:20, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+4 +/–
> друшлаг дуршлаг

5.59, freehck, 12:33, 29/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
Посмотрел словарь, удивился Оказывается действительно дуршлаг Четверть века го... весь текст скрыт [показать]

4.34, Аноним, 18:27, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
Все познается в сравнении А слабо Claws Mail через WebGL разломать ... весь текст скрыт [показать]

5.43, Аноним84701, 03:20, 25/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
Мне вот интересно, с чего тот неномерной тезка решил, что это обязательно уязвим... весь текст скрыт [показать]

1.3, Аноним, 02:09, 24/12/2017 [ответить] [смотреть все] [к модератору]	+13 +/–
WebGL, javascript в почтовом клиенте... хомосапиенс обречены :(

2.11, Аноним, 06:16, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	–3 +/–
правильно Надо выкинуть webgl, javascript, а потом java, а потом си-86, а потом... весь текст скрыт [показать] [показать ветку]

3.12, Аноним, 06:27, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+1 +/–
Увидел сравнение жс с жабой и почему-то подумал о представителях славного племен... весь текст скрыт [показать]

2.18, Аноним, 11:38, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	+/–
А скайп на электроне И убунта отказалась от 32 бит Общемировая тенденция - эко... весь текст скрыт [показать] [показать ветку]

2.52, Аноним, 22:47, 25/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	+1 +/–
Чего им стоило поменять дефолт на webgl disabled true вопрос конечно интересный ... весь текст скрыт [показать] [показать ветку]

1.4, Аноним, 02:59, 24/12/2017 [ответить] [смотреть все] [к модератору]	+5 +/–
> эксплуатируемое через WebGL Казалось бы, на кой дьявол почтарю WebGL...?

2.8, Капитан О., 05:50, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	–2 +/–
Чтобы письма с WebGL контентом отображались Если что с приходом WebRender и thu... весь текст скрыт [показать] [показать ветку]

3.23, Аноним, 12:23, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+1 +/–
Я до сих пор по умолчанию читаю текстовые письма В HTML присылают главным образ... весь текст скрыт [показать]

3.25, user, 12:34, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
Они выпилили сохранение приаттаченого WebGL в файл?

3.33, Аноним, 18:26, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+1 +/–
Офигенно необходимый функционал Каждый день по 20 писем с WebGL из инбокса выка... весь текст скрыт [показать]

1.6, kvaps, 05:00, 24/12/2017 [ответить] [смотреть все] [к модератору]	+/–
>Thunderbird 58 beta, в которой осуществлён переход на технологии Firefox 57 Кто знает из него джаббер не выпилили?

2.7, kvaps, 05:01, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	+/–
Ой, по скрину вижу что не выпилили.

2.14, vz, 09:23, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	–4 +/–
Jabber ru будет платить штрафы или уйдёт в зарубеж с последующей блокировкой, т ... весь текст скрыт [показать] [показать ветку]

3.46, Аноним, 11:04, 25/12/2017 [^] [ответить] [смотреть все] [к модератору]	+1 +/–
Почту тоже запретят?

4.55, vz, 11:46, 26/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
Переписывался с тех поддержкой, а почты у них нет, а та которая есть либо беспл... весь текст скрыт [показать]

3.47, Онанимус, 11:24, 25/12/2017 [^] [ответить] [смотреть все] [к модератору]	–1 +/–
Вот и чудненько Блокировку обойдем, номер телефона никому не покажем Липота ... весь текст скрыт [показать]

4.56, vz, 11:51, 26/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
А если рунет станет автономным с фильтрацией внешнего трафика, что будете делать... весь текст скрыт [показать]

5.60, ползкрокодил, 12:35, 15/02/2018 [^] [ответить] [смотреть все] [к модератору]	+/–
Молиться, поститься и слушать радио Радонеж, конечно же Какой уж тут жаббер, ка... весь текст скрыт [показать]

1.9, Kuromi, 05:51, 24/12/2017 [ответить] [смотреть все] [к модератору]	+/–
"Также можно отметить работу над выпуском Thunderbird 58 beta, в которой осуществлён переход на технологии Firefox 57, в том числе предложен обновлённый интерфейс и осуществлён переход на систему дополнений на базе WebExtension. Новый интерфейс соответствует концепции дизайна Photon и использует новую тему оформления Monterail. " Ну теперь все, конец. Тундра как таковая и так давно уже не развивается, маломальски доработать под себя можно было относительно немногочисленными, но полезными расширениями. А теперь - все в помойку, почти ничего не перпишут, ввиду специфики приложения. Как например Enigmail на WebEx переписать? Но Мозиллу понять можно, им тундра уже не один год как рыбе зонтик.

2.15, vz, 09:25, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	+/–
для меня было удивительно увидеть в корпоративе использование web-интерфейса вме... весь текст скрыт [показать] [показать ветку]

3.21, freehck, 12:19, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+1 +/–
Корпоратив -- это вообще-то праздник, который корпорация устраивает для своих ра... весь текст скрыт [показать]

4.35, Аноним, 18:31, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+1 +/–
Так все правильно, они на празднике ужрались настолько что перепутали веб-интерф... весь текст скрыт [показать]

1.13, Аноним, 08:27, 24/12/2017 [ответить] [смотреть все] [к модератору]	+/–
Вот уж спасибо за технологии firefox57, теперь надо докупать ещё 16 гиг оператив... весь текст скрыт [показать]

2.17, Аноним, 10:48, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	+2 +/–
Покажите снимок top htop - прям интересно У меня больше 2GB не есть даже с 30 о... весь текст скрыт [показать] [показать ветку]

3.24, Аноним, 12:26, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	–4 +/–
Подержи их открытыми пару дней ... весь текст скрыт [показать]

4.26, Аноним, 13:19, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	–1 +/–
ты квартиру открытой тоже подержи пару дней-её тебе и засрут,будешь плакаться по... весь текст скрыт [показать]

3.37, Аноним, 20:16, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	–2 +/–
балаболить 8212 не мешки ворочать... весь текст скрыт [показать]

3.38, Аноним, 20:16, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
Дык они наставят себе аддонов разных, а потом жалуются, что у них браузер течет,... весь текст скрыт [показать]

2.30, Нормальный, 15:06, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	–1 +/–
Что я отметил - Ютуб ее жрет, как не в себя Вчерась 9 спокойно сожрало, пока сы... весь текст скрыт [показать] [показать ветку]

3.53, Аноним, 00:26, 26/12/2017 [^] [ответить] [смотреть все] [к модератору]	+1 +/–
Ого, почтовики теперь мультики показывают ... весь текст скрыт [показать]

4.61, ползкрокодил, 12:37, 15/02/2018 [^] [ответить] [смотреть все] [к модератору]	+/–
ThunderBrowse в 58-й птице до сих пор работает, в отличие от многих отвалившихся... весь текст скрыт [показать]

....нить скрыта, показать (8)

1.16, Аноним, 10:47, 24/12/2017 [ответить] [смотреть все] [к модератору]	–2 +/–
Новая тема под названием вырежьте мне глаза Всё серое, убогое и неинформативное... весь текст скрыт [показать]

1.20, cat666, 12:14, 24/12/2017 [ответить] [смотреть все] [к модератору]	+/–
Ограничение на размер папки/файла в 2 гигабайта в 2017 году выглядит анахронизмом. Пришлось отказаться от этого чуда.

2.31, Annoynymous, 16:25, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	+1 +/–
Перестаньте пользоваться FAT32.

3.32, cat666, 18:11, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	–1 +/–
Столкнулся с данным ограничением на работе, на нескольких машинах и в разных вер... весь текст скрыт [показать]

4.39, тоже Аноним, 20:34, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
У меня у каждого из бухгалтеров ящик под 4 гига. Я чего-то не знаю?

5.41, Гоги, 20:57, 24/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
Видимо, для тебя NTFS и FAT - аббревиатуры из мира НЛО Или почтовый сервер н... весь текст скрыт [показать]

6.44, тоже Аноним, 08:14, 25/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
Ну, если ограничение касается только динозавров, до сих пор использующих FAT32 и... весь текст скрыт [показать]

4.42, Annoynymous, 01:04, 25/12/2017 [^] [ответить] [смотреть все] [к модератору]	–2 +/–
Зевая ну, если вы только пожелать мне долго и счастливо пришли, то с августа 2... весь текст скрыт [показать]

1.27, Аноним, 13:22, 24/12/2017 [ответить] [смотреть все] [к модератору]	–1 +/–
Прокрутка списке писем в бете безбожно лагает.

2.36, Аноним, 18:33, 24/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	–2 +/–
Сейчас, подожди, фанбои этого глюкала с webgl расскажут что краткость - сестра т... весь текст скрыт [показать] [показать ветку]

1.51, Аноним, 21:25, 25/12/2017 [ответить] [смотреть все] [к модератору]	+/–
Традиционно вылито ведро помоев на сабж, но ответа на вопрос а куда переезжать ... весь текст скрыт [показать]

2.54, Аноним, 00:29, 26/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]

+/–

> Конкуренты не просто хуже, их нет вообще.

Когтемыло же.

3.57, vz, 11:53, 26/12/2017 [^] [ответить] [смотреть все] [к модератору]	+/–
>> Конкуренты не просто хуже, их нет вообще. > Когтемыло же. Люди к няшности привыкли, а claws не для таких.

2.58, Аноним, 10:02, 27/12/2017 [^] [ответить] [смотреть все] [показать ветку] [к модератору]	+/–
KMail? В отличие от сабжа даже умеет текстовые атачи делать.

Добавить комментарий