52.9.1 இல் தண்டர்பேர்ட் திட்டுகள் EFAIL மற்றும் பல பாதிப்புகள்

தண்டர்பேர்ட் என அழைக்கப்படும் மொஸில்லாவின் மின்னஞ்சல் கிளையண்டின் புதிய வெளியீட்டில் பல்வேறு சிறிய பாதுகாப்பு திருத்தங்கள் உள்ளன, அத்துடன் EFAIL பாதிப்புக்கான முழுமையான பிழைத்திருத்தமும் அடங்கும், இது சில குறிப்பிட்ட சூழ்நிலைகளில் மறைகுறியாக்கப்பட்ட மின்னஞ்சல்களைத் தாக்குபவர்களை சமரசம் செய்ய அனுமதிக்கிறது. வெற்றிகரமான EFAIL தாக்குதலுக்கான முன்நிபந்தனைகள் மிகக் குறைந்த எண்ணிக்கையிலான பயனர்கள் கூட பாதிக்கப்படக்கூடியவையாக இருந்தபோதிலும், மறைகுறியாக்கப்பட்ட மின்னஞ்சல்களின் உள்ளடக்கத்தை வெற்று உரையில் தாக்குபவர்களுக்கு அனுப்ப இது பயன்படுத்தப்படலாம் என்பது கடுமையான கவலைகளுக்கு வழிவகுத்தது. பயன்படுத்தப்படும் குறியாக்க விசைகளை வெளியிட தாக்குதல் அனுமதிக்காது.

சுருக்கமாக, டெவலப்பர்கள் “எளிய” HTML பார்வையைப் பயன்படுத்தும் போது பல பாதுகாப்பு சிக்கல்களையும் செய்திகளை இன்லைனில் அனுப்புவதில் உள்ள சிக்கல்களையும் கையாண்டனர். மேலும், பதிப்பு 52.9.1 ஐத் தொடங்கி, கணக்கு இணைக்கப்பட்டிருந்தால், தண்டர்பேர்ட் IMAP கோப்புறைகளை சுருக்கவும் கேட்கும்.

மேலும் பாதுகாப்பு மேம்பாடுகள்

சேஞ்ச்லாக் ஒரு நெருக்கமான பார்வையில் மூன்று முக்கியமான பாதிப்புகள் சரி செய்யப்பட்டன (# CVE-2018-12359 & # CVE-2018-12360), அத்துடன் 'உயர்' தாக்கம் மற்றும் நான்கு மிதமான அல்லது குறைந்த தாக்கத்துடன் வகைப்படுத்தப்பட்ட கூடுதல் ஐந்து பிழைகள் . அனைத்து விவரங்களுக்கும், 52.9.1 வெளியீட்டுக் குறிப்புகளைப் பார்வையிடவும், மதிப்பாய்வு செய்யவும் thunderbird.net .