Mozilla Thunderbird 60.3.0 behebt Sicherheitslücken

Wer von euch auf die Version 60 des E-Mail-Programmes Thunderbird 60 umgestiegen ist und nicht weiter auf Version 59 setzt, der sollte einmal schauen, ob das Update auf die Version 60.3.0 schon angekommen ist. Dieses Update behebt nicht nur zahlreiche Fehler, sondern behebt im Falle der Version Thunderbird ESR 60.3 auch Sicherheitslücken, die von Mozilla als kritisch eingestuft worden sind.

Im Allgemeinen können diese Fehler nicht per E-Mail im Thunderbird ausgenutzt werden, da Skripting beim Lesen von E-Mails deaktiviert ist, aber potenzielle Risiken in browser- oder browserähnlichen Kontexten bestehen dennoch. Solltet ihr übrigens CalDAV nutzen und Probleme haben, so handelt es sich um einen bekannten Fehler, hier soll man über die Erweiterten Einstellungen den Punkt network.cookie.same-site.enabled auf „false“ setzen.

Komplettes Changelog:

What’s New

• FIXEDVarious Theme fixes where incorrect colors, backgrounds, etc. were displayed
• FIXEDAdd-on Options menu not working on Mac
• FIXEDShift+PageUp/PageDown in Write window
• FIXEDSaving content of Write windows didn’t overwrite existing file
• FIXEDIssues related to „Edit Template“ command
• FIXEDGloda attachment filtering
• FIXEDMailing list address auto-complete enter/return handling
• FIXEDThunderbird hung if HTML signature references non-existent image
• FIXEDFilters not working for headers that appear more than once

Known Issues

• UNRESOLVEDDouble-clicking on a word in the Write window sometimes launches the Advanced Property Editor or Link Properties dialog
• UNRESOLVEDCalDav access to some servers not working. Workaround: Set preference network.cookie.same-site.enabled to false.
• UNRESOLVEDChat: Twitter not working due to API changes at Twitter.com (solution forthcoming)