El equipo de Thunderbird ha lanzado una nueva versión del cliente de correo electrónico multiplataforma de código abierto. Thunderbird 52.9.0 es una actualización de seguridad, lo que la convierte en una actualización recomendada para todos los usuarios del cliente de correo electrónico.
La nueva versión de Thunderbird arregla completamente el llamado problema de seguridad EFAIL. EFAIL fue descubierto a principios de este año por investigadores de seguridad. Permite a los atacantes acceder a mensajes cifrados OpenPGP o S/Mime consiguiendo hacerse con mensajes cifrados, por ejemplo, fisgoneando en la red, modificando los correos electrónicos y enviándolos al objetivo.
El equipo de desarrollo de Thunderbird arregló el problema parcialmente en Thunderbird 52.8.0 que publicó en mayo de 2018.
La publicación de Thunderbird 52.9.0 soluciona el problema por completo al eliminar «algunos HTML elaborados para llevar a cabo» un ataque EFAIL y, opcionalmente, «no descifrar las partes de los mensajes subordinados que, de otro modo, podrían revelar el contenido descifrado al atacante».
La función opcional no está activada por defecto. Puedes activarla de la siguiente manera en el cliente de Thunderbird:
- Seleccione Herramientas > Opciones en la barra de menú. Si no ves la barra de menú, toca la tecla Alt para mostrarla.
- Vaya a Avanzado > General.
- Haz clic en Config Editor.
- Busca mailnews.p7m_subparts_external.
- Haga doble clic en la preferencia.
- Cierra la ventana.
Un valor de true significa que la característica está habilitada, un valor de false (por defecto) que está deshabilitada.
Thunderbird 52.9.0 corrige 13 vulnerabilidades de seguridad; cuatro vulnerabilidades han recibido la calificación de impacto más alta de críticas.
La nueva versión de Thunderbird incluye dos cambios no relacionados con la seguridad junto con eso. Corrige los problemas «al reenviar mensajes en línea cuando se usa la «simple» vista HTML. Thunderbird soporta tres tipos de vistas: HTML original, HTML simple y texto simple.
La diferencia entre el HTML original y el simple es que Thunderbird bloquea algunos elementos, por ejemplo, el contenido remoto automáticamente mientras que se obtiene una opción para habilitarlo con la vista del HTML original.
El cambio final de Thunderbird 52.9.0 es un cambio en la forma en que las carpetas IMAP son manejadas por el cliente. A partir de esta versión, Thunderbird pedirá a los usuarios que compacten las carpetas IMAP incluso si la cuenta está en línea.
Los usuarios actuales de Thunderbird pueden hacer una búsqueda manual de actualizaciones para usar la función de actualización incorporada de Thunderbird. Sólo tienes que seleccionar Ayuda > Acerca de Thunderbird para hacerlo.
La nueva versión del cliente de correo electrónico también está disponible como descarga directa en el sitio web oficial del proyecto Thunderbird.