Über 100 Lücken geschlossen: Thunderbird 160 ver­hin­dert Löschung neuer IMAP-Mails

Thunderbird 160 behebt zahlreiche Fehler bei der Verwaltung von E-Mails, Kontakten und Kalendern. Besonders wichtig sind Korrekturen an der IMAP-Aufbewahrung, durch die neuere Nachrichten versehentlich gelöscht werden konnten. Darüber hinaus beseitigt Mozilla Probleme mit Ordnern, Microsoft-Konten und der Stabilität.

IMAP-Fehler konnte neuere Nachrichten löschen

Zu den wichtigsten Änderungen in Thunderbird 160 zählt die Behebung eines Fehlers bei der IMAP-Aufbewahrung, durch den unter bestimmten Bedingungen neuere statt älterer Nachrichten gelöscht werden konnten. Darüber hinaus verschwanden auf Servern mit aktivierter Komprimierung mitunter IMAP-Ordner nach einem Neustart. Auch fehlende Stammordner und fehlerhafte Zugriffsrechte innerhalb von IMAP-Namensräumen wurden korrigiert.

Weitere Fehler betrafen die Ordnerverwaltung. Beim gemeinsamen Verschieben mehrerer markierter Ordner per Drag-and-drop wurde teilweise lediglich einer übertragen. Umbenannte oder verschobene Ordner konnten zudem aus gespeicherten Suchvorgängen verschwinden.

Korrekturen für Kontakte, Kalender und Benachrichtigungen

Bei der Kontaktverwaltung beseitigt Mozilla mehrere Inkompatibilitäten mit CardDAV und vCard 3.0. Betroffen waren mehrzeilige Adressen mit fehlerhafter Darstellung, inkompatible Speicherformate sowie Kontaktfotos, die andere Anwendungen nicht anzeigen konnten. Im Kalender lassen sich nun CalDAV-Erinnerungen wieder schließen oder verschieben. Weitere Korrekturen betreffen wiederkehrende Termine, webcal-Abonnements, schreibgeschützte Kalender und die Verarbeitung ungültiger ICS-Dateien.

Änderungen bei Microsoft 365 und Exchange

Bei Office-365-Konten wird Exchange Web Services (EWS) während der Einrichtung nicht länger automatisch angeboten. OAuth-Anmeldedialoge weisen außerdem darauf hin, wenn blockierte Cookies die Anmeldung verhindern könnten. Die automatische Exchange-Kontoerkennung funktioniert nach einer Weiterleitung auf eine andere E-Mail-Adresse mit dem Update wieder korrekt. Auch die Einrichtung über Microsoft Graph ist nun bei Mandanten ohne SharePoint-Lizenz möglich.

Abstürze und Probleme beim Wiederherstellen behoben

Mehrere beseitigte Fehler konnten Thunderbird beim Öffnen eines Fensters oder beim Aktualisieren der Nachrichtendatenbank zum Absturz bringen. Zudem blieb die Rückgängig-Funktion nach dem Löschen von E-Mails teilweise deaktiviert, wodurch eine unmittelbare Wiederherstellung nicht möglich war. Korrigiert wurde ebenfalls die Verarbeitung von POP3- und Newsgroup-Nachrichten mit LF-Zeilenenden. Bei Nachrichtenfiltern führten leere Bedingungen mitunter zu unerwünschten Treffern, Filter mit Adressbuchbezug berücksichtigten zudem Nachrichten ohne entsprechende Adressangaben nicht korrekt. Im Filterdialog lassen sich jetzt außerdem sämtliche Filter über Strg+A markieren.

Plattformspezifische Korrekturen betreffen unter Windows das Symbol im Infobereich, das sich teilweise nicht aktualisierte. Unter macOS wurde die Anzeige ungelesener Nachrichten im Dock bei mehreren Konten korrigiert. Ergänzend gibt es Verbesserungen am News- und Feedreader sowie kleinere Anpassungen der Benutzeroberfläche.

Alle Neuerungen und Änderungen werden in den Release Notes aufgezeigt.

Über 100 Sicherheitslücken geschlossen

Mit Thunderbird 160 werden insgesamt 101 Sicherheitslücken geschlossen, darunter 60 mit hohem, 24 mit mittlerem und 17 mit niedrigem Risiko. Besonders häufig vorhanden waren Use-after-free-Schwachstellen und fehlerhafte Speicherzugriffe, die teilweise eine Umgehung der Sandbox und damit Systemzugriff ermöglichten. Schwerpunkte bildeten die Bereiche DOM, Grafikverarbeitung und Layout. Weitere Lücken konnten lokale Dateien oder Zugangsdaten offenlegen. Da Skripte deaktiviert sind, lassen sich laut Mozilla viele Schwachstellen allerdings nicht unmittelbar über E-Mails ausnutzen.

Einen genauen Überblick über alle geschlossenen Schwachstellen bieten wie immer die Security Notes.

Auch ESR-Versionen erhalten Update

Parallel aktualisiert Mozilla auch die Thunderbird-Ausgaben mit verlängertem Support. Thunderbird 153.7.0 ESR beseitigt fünf Fehler, darunter Abstürze beim Öffnen eines Fensters und abgeschnittene MP4-Anhänge beim Weiterleiten von Nachrichten.

Zusätzlich wurden 83 Sicherheitslücken geschlossen, davon 52 mit hohem, 22 mit mittlerem und 9 mit niedrigem Risiko. Erneut dominierten Use-after-free-Schwachstellen und fehlerhafte Speicherzugriffe, teilweise ebenfalls mit Möglichkeiten zur Sandbox-Umgehung. Besonders betroffen waren hier die Komponenten DOM, Grafikverarbeitung und Layout.

Ab sofort verfügbar

Thunderbird 160 und die aktualisierten ESR-Versionen sind ab sofort über die Website von Mozilla erhältlich. Alternativ lässt sich das Update direkt im E-Mail-Client anstoßen; viele Anwender dürften bereits eine Benachrichtigung erhalten haben. Der Download ist wie gewohnt auch über den Link am Ende dieser Meldung bei ComputerBase möglich. Für Android steht Thunderbird weiterhin im Google Play Store und bei F-Droid bereit.