Thunderbird 115.8.1 mit einer Sicherheitskorrektur und mehr

Für Thunderbird wird ein neues Update ausgerollt. Dabei handelt es sich um ein Sicherheitsupdate, bei dem eine Lücke (CVE-2024-1936) korrigiert wird, die mit „High“ eingestuft wurde. Dabei geht es um den Betreff einer verschlüsselten E-Mail-Nachricht.

„Der verschlüsselte Betreff einer E-Mail-Nachricht könnte fälschlicherweise und dauerhaft einer beliebigen anderen E-Mail-Nachricht im lokalen Cache von Thunderbird zugeordnet werden. Folglich könnte der Benutzer beim Beantworten der verschlüsselten E-Mail-Nachricht versehentlich den vertraulichen Betreff an Dritte weitergeben.“ Der Fehler wird durch dieses Update korrigiert.

Die weiteren Korrekturen sind:

• Einstellungen: Aktualisierung von Tags schlug fehl, wenn automatische Updates deaktiviert waren
• Die Größe von zusammengeklappten Ordnern im Ordnerfenster beinhaltete nicht die Größe der Unterordner
• Umkehrung der Sortierreihenfolge von Gruppiert nach-Ansichten in der Schnellsuche funktionierte nicht
• Das Entfernen von Nachrichten mit Threads in einem vereinheitlichten Ordner führte manchmal zu einer falschen Anzahl von Ebenen im Thread
• Das Zusammenklappen von Threads verhielt sich beim Kopieren von Thread-Nachrichten in der Mehrordneransicht nicht korrekt
• Die S/MIME-Verschlüsselung konnte nicht verschlüsseln, wenn ein nicht unterstützter Zertifikatstyp gefunden wurde
• Das Entschlüsseln einer Kopie einer S/MIME-verschlüsselten, undurchsichtig signierten Nachricht erzeugte eine unlesbare Nachricht
• Thunderbird änderte manchmal den Betreff von ausgewählten Nachrichten, während gleichzeitig eine große PGP-verschlüsselte Nachricht entschlüsselt wurde
• Der Menüpunkt „Nachricht zitieren“ im Verfassen-Fenster funktionierte nicht, wenn auf eine in einem separaten Tab geöffnete Nachricht geantwortet wurde
• Der Inhalt des Fensters zur Anpassung der Symbolleiste überschritt die Fensterbreite

Info und Download:

• thunderbird.net/thunderbird/115.8.1/releasenotes (Dort wird zwar der 1.03. angegeben. Das Update selber wurde aber erst heute freigegeben)
• thunderbird.net/de
• mozilla.org/thunderbird/releases/115.8.1

Danke an Timo99 und Helmut für den Hinweis.