Hauptsächlich Produktpflege: Thunderbird 152 erhält Unter­stützung für Sicherheits­ge­räte

Thunderbird 152 konzentriert sich auf zahlreiche Fehlerkorrekturen und kleinere Verbesserungen. Neue Funktionen fallen zwar überschaubar aus, sollen aber die Einrichtung von Konten vereinfachen und die Sicherheit erhöhen. Darüber hinaus behebt Mozilla mehrere Sicherheitslücken, darunter 12 als hochkritisch markierte.

Neue Unterstützungen und vereinfachte Konfigurationen

Mit Thunderbird 152 hält unter anderem die Unterstützung für Sicherheitsgeräte Einzug, die über Unternehmensrichtlinien verwaltet werden. Darüber hinaus vereinfacht eine neue Ein-Klick-Konfiguration die Einrichtung von Thundermail-Konten. Auch die Gmail-Authentifizierung wurde modernisiert und setzt bei OAuth-Anmeldungen nun auf das sicherere PKCE-Verfahren. Die Funktion „Erledigte Aufgaben ausblenden“ berücksichtigt künftig zudem auch abgebrochene Aufgaben.

Gleichzeitig haben die Entwickler kleinere Anpassungen an der Benutzeroberfläche vorgenommen, die vor allem verschiedene Bezeichnungen betreffen. So verwendet Thunderbird künftig unter anderem den Begriff „Hinzufügen“ statt „Neu“ für das Anlegen von Konten, Kalendern und Adressbüchern. Zudem wird bei der Erkennung von Adressbüchern und Kalendern ab sofort auch der Hostname des Mailservers überprüft.

Fokus auf Fehlerbehebungen

Den Schwerpunkt legt Thunderbird 152 jedoch eindeutig auf die Behebung zahlreicher Fehler, die Release Notes listen dafür mehr als 30 Korrekturen auf. So wurden unter anderem Probleme mit deutschen Umlauten bei Suchvorgängen und Filtern behoben. Darüber hinaus konnten lokale Suchanfragen in der Vergangenheit Abstürze verursachen, was ebenfalls korrigiert wurde. Nutzer mit drei Monitoren mussten zudem vereinzelt damit rechnen, dass Benachrichtigungen über neue E-Mails auf dem falschen Bildschirm angezeigt werden. Auch dieses Problem gehört nun der Vergangenheit an. Ebenso soll das Verschwinden von Nachrichten, die tiefer als 255 Ebenen verschachtelt sind, nicht mehr auftreten.

Für Nutzer von Microsoft 365 und Exchange bringt das Update ebenfalls mehrere wichtige Korrekturen mit sich. So lassen sich nun wieder mehr als 1.000 Nachrichten gleichzeitig löschen. Darüber hinaus sollten OAuth2-Anmeldungen bei Microsoft nicht länger fehlschlagen, wenn die HTTPS-Weiterleitung auf localhost nicht abgefangen wurde. Ebenfalls behoben wurde ein Fehler, durch den im Papierkorb liegende EWS-Ordner erneut in den Papierkorb verschoben wurden, anstatt diese endgültig zu löschen. Zudem konnten EWS-Nachrichten in der Ordneransicht verloren gehen. All diese Probleme sollen mit Thunderbird 152 beseitigt worden sein.

Erneut zahlreiche Sicherheitslücken gestopft

Die Security Notes zu Thunderbird 152 führen insgesamt 38 Sicherheitslücken auf. Zwölf davon werden als hochkritisch eingestuft. Hierzu zählen mehrere Use-after-free-Schwachstellen in den Bereichen HTTP-Netzwerkkommunikation und WebGPU, Fehler in der WebRender-Grafikengine sowie mehrere Sandbox-Escape-Lücken in den Komponenten DOM Workers, Navigation und Process Sandboxing. Solche Schwachstellen können Angreifern unter Umständen ermöglichen, Speicherbereiche zu manipulieren und Schadcode auszuführen. Dadurch könnten sensible Daten ausgelesen oder im schlimmsten Fall die vollständige Kontrolle über das betroffene System erlangt werden.

Bereits aus Sicherheitsgründen empfiehlt sich daher eine zeitnahe Installation des Updates.

Auch ESR-Versionen mit verlängertem Support erhalten ein Update

Die Thunderbird-Version mit erweitertem Support-Zeitraum erhält mit Thunderbird 140.12.0 ESR ebenfalls eine neue Versionsnummer. Neue Funktionen stehen dort erwartungsgemäß nicht auf dem Programm, stattdessen konzentriert sich Mozilla ausschließlich auf Sicherheitskorrekturen. Die Security Notes führen hier 29 Schwachstellen auf. Die zwölf als hochkritisch eingestuften Sicherheitslücken entsprechen dabei den entsprechenden Einträgen von Thunderbird 152.

Ab sofort verfügbar

Thunderbird 152 sowie Thunderbird 140.12.0 ESR stehen ab sofort auf der Website von Mozilla zum Download bereit. Weiterhin lässt sich die Aktualisierung über die Update-Funktion im E-Mail-Client selbst anstoßen, wobei die meisten Anwender mittlerweile auch eine Benachrichtigung über die neue Version erhalten haben dürften. Wie gewohnt kann der quelloffene E-Mail-Client auch bequem über den Link am Ende dieser Meldung aus dem Download-Bereich von ComputerBase bezogen werden. Android-Nutzer greifen hingegen wie immer zum Play Store von Google oder zu F-Droid.