Mozilla 宣布發布 Thunderbird 102,強調它是一次“重大升級”,帶來了社區一段時間以來一直要求的新功能,如更新的 GUI、查看選項、數據可移植性增強和性能升級。
Thunderbird 是世界上最受歡迎的免費和開源電子郵件客戶端之一,估計用戶群超過 2500 萬。
與每個單點版本一樣,Thunderbird 102 還針對可用於欺騙攻擊、DoS 和任意代碼執行的高影響漏洞引入了幾個安全修復程序。

“Thunderbird 102 發布,具有備受期待的功能和錯誤修復”

Thunderbird 102 的新功能
Thunderbird 102中突出的 新功能之一是新的地址簿和聯繫人佈局,它為用戶提供了乾淨、現代化的“卡片式”聯繫人外觀。

此外,新地址簿支持從 Google 聯繫人列表或 Android 智能手機導入聯繫人。
結合用於移動數據的新導入/導出嚮導,Thunderbird 102 提供了一種跨多個設備使用客戶端的輕鬆方式。

另一個重要的新功能是 Spaces 工具欄,它為用戶提供了一種在郵件、通訊簿、日曆、任務和聊天之間快速切換的方法。可以調整工具欄以包含用戶最需要的項目。

郵件標題也經過重新設計,為用戶提供自定義選項,例如查看哪些元素、它們的大小、隱藏標籤、地址等。

最後,添加了對 Matrix VOIP 和聊天應用程序的支持,使 Thunderbird 用戶能夠直接在電子郵件客戶端內通過分散式協議進行通信。
安全修復
Mozilla這次解決了 10 個漏洞,其中 4 個被歸類為高影響漏洞。以下是最重要的壓扁錯誤的摘要:
CVE-2022-34479:可以調整彈出窗口的大小,以便用 Web 內容覆蓋地址欄,從而可能導致用戶混淆或欺騙攻擊。
CVE-2022-34470:在 XML 文檔之間導航期間 nsSHistory 中的 Use-after-free,導致潛在的可利用崩潰。
CVE-2022-34468:如果用戶單擊 javascript: 鏈接,則不允許運行腳本的 iframe 可以這樣做。
CVE-2022-34484:Thunderbird 102 和 91.11 中的內存損壞錯誤。
以上都沒有被標記為積極利用,但升級到修復這些錯誤的最新版本仍然很重要。
最後 重要的是要強調 Thunderbird 102 是為想要嘗試新功能並幫助報告錯誤的愛好者發布的。
因此,版本 102 不是穩定分支的一部分,旨在用於有利於穩定性和可靠性的環境中。對於優先考慮這些特徵的用戶,Mozilla 發布了 91.11 版本。
-文章作者Bill Toulas