// COMPUTERBASE — INTELLIGENZA ARTIFICIALE
Über 100 Lücken geschlossen: Thunderbird 160 verhindert Löschung neuer IMAP-Mails
Thunderbird 160 behebt zahlreiche Fehler bei der Verwaltung von E-Mails, Kontakten und Kalendern. Besonders wichtig sind Korrekturen an der IMAP-Aufbewahrung, durch die neuere Nachrichten versehentlich gelöscht werden konnten. Darüber hinaus beseitigt Mozilla Probleme mit Ordnern, Microsoft-Konten und der Stabilität.
Zu den wichtigsten Änderungen in Thunderbird 160 zählt die Behebung eines Fehlers bei der IMAP-Aufbewahrung, durch den unter bestimmten Bedingungen neuere statt älterer Nachrichten gelöscht werden konnten. Darüber hinaus verschwanden auf Servern mit aktivierter Komprimierung mitunter IMAP-Ordner nach einem Neustart. Auch fehlende Stammordner und fehlerhafte Zugriffsrechte innerhalb von IMAP-Namensräumen wurden korrigiert.
Weitere Fehler betrafen die Ordnerverwaltung. Beim gemeinsamen Verschieben mehrerer markierter Ordner per Drag-and-drop wurde teilweise lediglich einer übertragen. Umbenannte oder verschobene Ordner konnten zudem aus gespeicherten Suchvorgängen verschwinden.
Bei der Kontaktverwaltung beseitigt Mozilla mehrere Inkompatibilitäten mit CardDAV und vCard 3.0. Betroffen waren mehrzeilige Adressen mit fehlerhafter Darstellung, inkompatible Speicherformate sowie Kontaktfotos, die andere Anwendungen nicht anzeigen konnten. Im Kalender lassen sich nun CalDAV-Erinnerungen wieder schließen oder verschieben. Weitere Korrekturen betreffen wiederkehrende Termine, webcal-Abonnements, schreibgeschützte Kalender und die Verarbeitung ungültiger ICS-Dateien.
Bei Office-365-Konten wird Exchange Web Services (EWS) während der Einrichtung nicht länger automatisch angeboten. OAuth-Anmeldedialoge weisen außerdem darauf hin, wenn blockierte Cookies die Anmeldung verhindern könnten. Die automatische Exchange-Kontoerkennung funktioniert nach einer Weiterleitung auf eine andere E-Mail-Adresse mit dem Update wieder korrekt. Auch die Einrichtung über Microsoft Graph ist nun bei Mandanten ohne SharePoint-Lizenz möglich.
Mehrere beseitigte Fehler konnten Thunderbird beim Öffnen eines Fensters oder beim Aktualisieren der Nachrichtendatenbank zum Absturz bringen. Zudem blieb die Rückgängig-Funktion nach dem Löschen von E-Mails teilweise deaktiviert, wodurch eine unmittelbare Wiederherstellung nicht möglich war. Korrigiert wurde ebenfalls die Verarbeitung von POP3- und Newsgroup-Nachrichten mit LF-Zeilenenden. Bei Nachrichtenfiltern führten leere Bedingungen mitunter zu unerwünschten Treffern, Filter mit Adressbuchbezug berücksichtigten zudem Nachrichten ohne entsprechende Adressangaben nicht korrekt. Im Filterdialog lassen sich jetzt außerdem sämtliche Filter über Strg+A markieren.
Plattformspezifische Korrekturen betreffen unter Windows das Symbol im Infobereich, das sich teilweise nicht aktualisierte. Unter macOS wurde die Anzeige ungelesener Nachrichten im Dock bei mehreren Konten korrigiert. Ergänzend gibt es Verbesserungen am News- und Feedreader sowie kleinere Anpassungen der Benutzeroberfläche.
Alle Neuerungen und Änderungen werden in den Release Notes aufgezeigt.
Mit Thunderbird 160 werden insgesamt 101 Sicherheitslücken geschlossen, darunter 60 mit hohem, 24 mit mittlerem und 17 mit niedrigem Risiko. Besonders häufig vorhanden waren Use-after-free-Schwachstellen und fehlerhafte Speicherzugriffe, die teilweise eine Umgehung der Sandbox und damit Systemzugriff ermöglichten. Schwerpunkte bildeten die Bereiche DOM, Grafikverarbeitung und Layout. Weitere Lücken konnten lokale Dateien oder Zugangsdaten offenlegen. Da Skripte deaktiviert sind, lassen sich laut Mozilla viele Schwachstellen allerdings nicht unmittelbar über E-Mails ausnutzen.
Einen genauen Überblick über alle geschlossenen Schwachstellen bieten wie immer die Security Notes.