Warning: Trying to access array offset on value of type bool in /www/wwwroot/1111.yundongfang.com/wp-content/themes/onenav/inc/clipimage.php on line 29
Thunderbird 91.5.0 修复了几个安全问题-云东方购物

Thunderbird 91.5.0 修复了几个安全问题

工具软件3年前 (2022)发布 1111
140 0 0

Thunderbird 91.5.0 Stable 是一个安全更新,解决了开源电子邮件客户端中的几个问题。

Thunderbird 91.5.0 修复了几个安全问题

新版本的 Thunderbird Stable 已经可用。它被推送到用户系统,前提是没有禁用自动更新。

Thunderbird 用户可以手动检查更新以提前安装更新。选择帮助 > 关于 Thunderbird 以显示已安装的版本并让 Thunderbird 手动检查更新。没有看到菜单栏的用户需要按键盘上的 Alt 键才能显示它。

官方发布说明只列出了三个条目:两个是指电子邮件客户端中已修复的问题,一个是指向安全公告页面的链接,该页面详细说明了客户端中已修复的安全问题。

已修复的两个非安全问题解决了 RSS 关键字标签的显示问题和 Thunderbird 的关于对话框页面上缺少信息。

Thunderbird 91.5的安全建议页面列出了 14 个安全问题,其中许多来自 Thunderbird 与 Firefox 网络浏览器共享的代码。

所有漏洞的最高严重等级为高,仅次于严重等级。以下是新 Thunderbird 版本中修补的安全问题的完整列表:

  1. CVE-2022-22746:调用 reportValidity 可能导致全屏窗口欺骗
  2. CVE-2022-22743:使用全屏模式的浏览器窗口欺骗
  3. CVE-2022-22742:在编辑模式下插入文本时内存访问越界
  4. CVE-2022-22741:使用全屏模式的浏览器窗口欺骗
  5. CVE-2022-22740:ChannelEventQueue::mOwner 释放后使用
  6. CVE-2022-22738:blendGaussianBlur 中的堆缓冲区溢出
  7. CVE-2022-22737:播放音频文件时的竞争条件
  8. CVE-2021-4140:使用 XSLT 绕过 iframe 沙箱
  9. CVE-2022-22748:外部协议启动对话框中的欺骗来源
  10. CVE-2022-22745:通过 securitypolicyviolation 事件泄露跨域 URL
  11. CVE-2022-22744:DevTools 中的“复制为 curl”功能没有完全转义网站控制的数据,可能导致命令注入
  12. CVE-2022-22747:处理空 pkcs7 序列时崩溃
  13. CVE-2022-22739:外部协议启动对话框中缺少限制
  14. CVE-2022-22751:Thunderbird 91.5 中修复的内存安全漏洞

现在你:你使用 Thunderbird 吗?您希望看到什么支持?

© 版权声明

相关文章