Sicher & Anonym, Verschlüsselung & Datensicherheit

Thunderbird 78.8: E-Mail-Client in neuer Version mit Schwachstellen-Fixes

26.02.2021

Mozilla hat nicht nur seinem beliebten Firefox-Browser, sondern auch Thunderbird ein Update spendiert, das unter anderem potenzielle Einfallstore schließt

Erneute Schwachstellen im E-Mail-Client Thunderbird wurden gefixt.

Ebenso wie den Web-Browser Firefox hat das Mozilla-Team auch den E-Mail-Client Thunderbird aktualisiert. Die neue Versionsnummer entspricht jener von Firefox ESR, also 78.8. Auch die in der neuen Thunderbird-Ausgabe enthaltenen Sicherheitslücken-Fixes entsprechen jenen aus ESR: Vier Lücken wurden geschlossen, von denen drei mit "High" und eine mit "Low" bewertet wurden.

Unter anderem könnten die Lücken unter bestimmten Voraussetzungen ausgenutzt werden, um aus der Ferne beliebigen Programmcode zur Ausführung zu bringen oder sensible Informationen auszulesen. Anders als beim Surfen im Web mit Firefox können die Lücken laut Mozilla beim Lesen von E-Mails in Thunderbird aber nicht ohne Weiteres ausgenutzt werden, da Scripting deaktiviert sei. Ein "potenzielles Risiko in Browser-ähnlichen Kontexten" sollte als Anlass für ein baldiges Update jedoch ausreichen.

Quelle: heise Online Redaktion

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Sicher & Anonym, Verschlüsselung & Datensicherheit

Mögliche Schadcode-Attacken in LibreOffice, VLC & Co

Weil Anwendungen und Betriebssysteme beispielsweise Links oft nicht ausreichend überprüfen, warnen Sicherheitsforscher vor möglichen Schadcode-Attacken.

Verschlüsselung & Datensicherheit

US-Sanktionen treffen Intel-ME-Hacker PTE

Am Donnerstag hat US-Präsident Joe Biden das US-Finanzministerium angewiesen, Sanktionen gegen weitere russische Personen und Firmen zu verhängen. Davon betroffen ist auch die Firma Positive Technologies (PTE).

Business Security, Mobile Security, Verschlüsselung & Datensicherheit

Googles Project Zero wird Sicherheitslücken verzögert veröffentlichen

Googles Project Zero versucht eine neues Verfahren, um Software-Anbieter zur schnelleren Behebung von Sicherheitslücken zu bewegen, gleichzeitig aber Endnutzern Zeit zur Installation der Updates zu geben. Der neue Ansatz wirkt auf den ersten Blick widersinnig: Die Öffentlichkeit soll später als bisher informiert werden. Doch Google hat sich etwas dabei gedacht.

Sicher & Anonym

Chrome 90: Erstes Security-Update für die neue Browser-Version verfügbar

Kürzlich hat Google die allgemeine Verfügbarkeit von Chrome 90 angekündigt – und gleich die ersten Sicherheitsupdates nachgeschoben: Chrome 90.0.4430.72 für den Desktop umfasst ganze 37 Security-Fixes mit Schweregrad-Einstufungen von "Low" bis "High".

Diese Themen könnten Sie auch interessieren!