Thunderbird 68.4.1 fue publicado en hace un par de días. La nueva versión es una actualización de seguridad para el cliente de correo electrónico que parchea una vulnerabilidad de seguridad que es explotada en forma salvaje, así como otros problemas de seguridad en el programa.
Los usuarios de Thunderbird que utilicen una versión 68.x del cliente de correo electrónico deben recibir la actualización automáticamente siempre que la actualización automática no haya sido desactivada en el cliente. Una búsqueda manual de actualizaciones a través de Ayuda > Acerca de Thunderbird en el cliente debe recoger la nueva actualización de inmediato para que pueda ser instalada.
En lo que respecta a la seguridad, Thunderbird 68.4.1 arreglos un total de siete vulnerabilidades de seguridad diferentes; una de ellas calificada como crítica, la de mayor gravedad, otras altas o moderadas, la segunda y la tercera de mayor gravedad disponible.
- CVE-2019-17026: Confusión de tipo IonMonkey con StoreElementHole y FallibleStoreElement
- CVE-2019-17015: Corrupción de la memoria en el proceso padre durante la inicialización del nuevo proceso de contenido en Windows
- CVE-2019-17016: Eludir la higienización del @espacio de nombres CSS durante el pegado
- CVE-2019-17017: Confusión de tipo en XPCVariant.cpp
- CVE-2019-17021: Divulgación de la dirección de pila en el proceso principal durante la inicialización del proceso de contenido en Windows
- CVE-2019-17022: La higienización del CSS no escapa a las etiquetas HTML
- CVE-2019-17024: Bugs de seguridad de la memoria arreglados en Thunderbird 68.4.1
La vulnerabilidad crítica de seguridad es la misma que Mozilla parcheó a principios de este mes en Firefox. Como Thunderbird depende del código de Firefox, a menudo se ve afectado por problemas que afectan al navegador web.
Thunderbird 68.4.1 viene con mejoras en cuanto a la configuración de los servidores de Microsoft Exchange. El equipo de desarrollo enumera un mejor soporte para IMAP/SMTP, una mejor detección de las cuentas de Office 365, y la reejecución de la configuración después del cambio de contraseña.
La nueva versión del cliente de correo electrónico corrige cinco problemas que se detectaron en versiones anteriores de la aplicación:
- Se ha resuelto un problema que impedía que se abrieran los anexos con al menos un espacio en el nombre en determinadas circunstancias.
- Se ha solucionado un problema que mostraba un contenido confuso en el panel de visualización de mensajes después de cambiar el diseño de la vista en determinadas circunstancias.
- Se ha solucionado un problema que causaba la pérdida de etiquetas en las carpetas compartidas de IMAP en determinadas circunstancias.
- El tema cambia a «lograr la ‘perfección de los píxeles'».
- Arreglado el diálogo de los asistentes al evento en el calendario.
Se recomienda a los usuarios de Thunderbird que ejecuten Thunderbird 68.x y no se hayan actualizado aún a la nueva versión que lo hagan de inmediato para proteger al cliente de los ataques.
Ahora tú…: ¿Qué cliente de correo electrónico utiliza actualmente y por qué?