Disponibile Mozilla Thunderbird 60.5: corrette alcune vulnerabilità critiche
Disponibile Mozilla Thunderbird 60.5: gli sviluppatori hanno sistemato alcune vulnerabilità critiche.
Gli sviluppatori di Thunderbird sono al lavoro per migliorare il client e-mail. Le principali novità che arriveranno nella prossima major release riguardano la UI, che sarà ridefinita in modo da rendere Thunderbird più bello e funzionale, l’arrivo del multi-processo e l’uso delle notifiche native del sistema operativo.
Da qualche giorno è stato rilasciato Mozilla Thunderbird 60.5, maintenance release che introduce qualche novità e chiude diverse falle.
Mozilla Thunderbird 60.5
La prima novità è il supporto per il servizio di file sharing ‘WeTransfer‘. WeTransfer permette agli utenti di inviare file fino a 2GB gratuitamente e senza registrazione. Se tentate di allegare un file pesante Thunderbird vi suggerirà di usare WeTransfer.
Il client è ora compatibile con gli add-on WebExtension-based come Dropbox add-on e sono stati aggiunti DuckDuckGo e Google come motori di ricerca predefiniti.
Sono state poi corrette 4 vulnerabilità, di cui due critiche e una di gravità elevata. Lo sfruttamento delle più gravi tra queste vulnerabilità avrebbe potuto consentire ad un utente non autorizzato di causare causare il crash dell’applicazione con conseguente condizione di denial of service o potenziale esecuzione di codice arbitrario.
Queste le vulnerabilità:
- [Critical] Use-after-free parsing HTML5 stream (CVE-2018-18500)
- [High] Privilege escalation through IPC channel messages (CVE-2018-18505)
- [Low] DoS (use-after-free) via a crafted ics file (CVE-2016-5824)
- [Critical] Memory safety bugs fixed in Firefox 65, Firefox ESR 60.5, and Thunderbird 60.5 (CVE-2018-18501)
Per ulteriori dettagli vi rimando alla pagina ufficiale del client.
Se siete su Ubuntu, Mint o su una distribuzione Ubuntu-based questo aggiornamento vi verrà notificato automaticamente nei prossimi giorni (se già non lo avete ricevuto). Altrimenti potete scaricare Mozilla Thunderbird 60.5 dal sito ufficiale.
Vi ricordiamo che seguirci è molto semplice: tramite il nostro canale Telegram e la nostra pagina Google Plus. Da oggi, inoltre, è possibile seguire il nostro canale ufficiale Telegram dedicato ad Offerte e Promo! Nel campo qui sotto è possibile commentare e creare spunti di discussione inerenti le tematiche trattate sul blog.
Source: https://www.lffl.org/2019/02/mozilla-thunderbird-60-5.html
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
