Thunderbird 159: Erkennung von Graph-Kalen­dern und viele Fehlerkorrek­tu­ren

Thunderbird 159 zeigt unter Linux jetzt ungelesene E-Mails samt Anzahl über das Symbol im Infobereich an und erkennt Graph-Kalender bei der Kontoeinrichtung automatisch. Umfangreiche Korrekturen widmen sich zudem IMAP, POP3, SMTP, Microsoft Graph, CardDAV und CalDAV sowie Anhängen, Suche und Nachrichtenverarbeitung.

Graph-Kalender werden ab sofort automatisch erkannt

Mit zwei neuen Funktionen und zahlreichen Fehler­korrekturen geht Thunderbird 159 an den Start. Unter Linux weist das Symbol im Infobereich fortan auf ungelesene E-Mails hin, deren Anzahl zusätzlich im Tooltip erscheint. Bei neu eingerichteten Konten kommt die automatische Erkennung von Graph-Kalendern hinzu.

Fokus auf Fehlerbehebungen

Den weitaus größeren Anteil der Veröffentlichung machen allerdings Fehler­korrekturen aus. Während einige Probleme Thunderbird verlangsamten oder vollständig zum Stillstand bringen konnten, beeinträchtigten andere die Verarbeitung und Darstellung von Nachrichten oder waren sogar sicherheits­relevant.

Einen Schwerpunkt haben die Entwickler auf die Stabilität und Zuverlässigkeit der verschiedenen Mail-Protokolle gelegt. Korrekturen gibt es unter anderem für zu lange Nicht-ASCII-IMAP-Tags, die POP3-Authentifizierung mittels NTLM und POP3-Sitzungen, die nach einem abgebrochenen Passwort­dialog weiterliefen. Auch nicht erreichbare IMAP-Namespace-Stammordner werden adressiert. Zeilenumbrüche in SMTP-Adressen konnten darüber hinaus unbeabsichtigte Befehle einschleusen, während sich über Unicode-Adressen abweichende Reply-To-Ziele verschleiern ließen.

Mehrere Fehler beseitigt Thunderbird 159 auch bei der Nachrichten­verarbeitung. Beim Weiterleiten fehlerhafter MIME-Nachrichten konnten Anhänge verloren gehen, MP4-Dateien wurden unter Umständen abgeschnitten. Wurden lokale oder über POP abgerufene Nachrichten als neue Nachricht bearbeitet, konnten eingebettete Bilder verschwinden. Die Funktionen „Alle speichern“ und „Alle abtrennen“ arbeiteten bei Anhängen mit ungültigen Datei­pfaden zudem nicht oder nicht mehr zuverlässig. RSS-Feeds ermöglichten zudem das Einschleusen beliebiger Message-ID- und References-Header, während bei News-Artikeln ohne Nachrichten-Header externe Inhalte geladen werden konnten.

Auch zahlreiche Probleme mit Microsoft-Diensten behoben

Auch bei Microsoft-Diensten setzt Thunderbird 159 an mehreren Stellen an, insbesondere bei EWS und Graph. Unvollständige Einstellungen für den Post­ausgangs­server konnten entsprechende Konten unbrauchbar machen; zugleich blieb „Konfiguration bearbeiten“ im Account-Hub bei Exchange- und Graph-Konten oftmals wirkungslos. Eine zu hohe Zahl an Microsoft-Graph-Anfragen konnte außerdem eine Drosselung nach sich ziehen und damit die Darstellung von Nachrichten verzögern.

Weitere Korrekturen gelten Kalendern und Adressbüchern: CardDAV-Passwörter wurden teilweise nicht gespeichert, sodass nach einem Neustart erneut Anmelde­aufforderungen erschienen. Lehnte ein Server ein ungültiges Synchronisierungs-Token ab, konnte zudem die Synchronisierung eines CardDAV-Adressbuchs abbrechen. CalDAV-Kalender stellten darüber hinaus nach Netzwerk­fehlern unter Umständen ihre Synchronisierung bis zum nächsten Neustart ein. Für OAuth2-Konten behebt Mozilla darüber hinaus die fehlgeschlagene automatische Suche nach CalDAV-Kalendern im Account Hub.

Korrekturen in vielen Bereichen vorgenommen

Weitere Arbeiten an der Stabilität betreffen den Programmstart und die Nachrichten­datenbank. Beim Wiederherstellen zuvor geöffneter IMAP-Nachrichten und PDF-Tabs konnte Thunderbird hängen bleiben, während beschädigte Nachrichten­datenbanken mitunter eine übermäßig hohe CPU-Auslastung verursachten. Hinzu kommen zahlreiche kleinere Funktions­korrekturen, die unter anderem die globale Suche und Schnellsuche, gespeicherte Suchordner, Nachrichten­filter, den Druck, die Quell­text­ansicht, den Text-Zoom und die Ordner­ansicht in Kalender- und Aufgaben-Tabs betreffen. Bei Newsgroups mit UTF-8-Namen konnten zudem falsche oder doppelte Nachrichten erscheinen. Abgerundet werden die Änderungen durch visuelle Verbesserungen und Optimierungen der Bedienung.

Eine komplette Auflistung aller Neuerungen und Änderungen halten die Release Notes bereit.

Zahlreiche Sicherheitsprobleme beseitigt

Bei der Sicherheit fällt das Update besonders umfangreich aus: Thunderbird 159 beseitigt insgesamt 174 Schwachstellen, von denen 113 mit einer hohen Gefährdung eingestuft werden, weitere 54 gelten als mittel und sieben als niedrig gefährlich. Besonders häufig betroffen ist DOM: Core & HTML, wobei vor allem Use-after-free-Fehler auftreten. Mehrere Schwach­stellen finden sich darüber hinaus in Graphics, CSS Parsing and Computation, SVG und verschiedenen Layout-Komponenten. Neben Use-after-free-Problemen nennt Mozilla dort unter anderem fehlerhafte Grenzbedingungen, ungültige Zeiger, Umgehungen der Same-Origin-Policy, Frame Poisoning und Sandbox-Ausbrüche.

Eine vollständige Auflistung der behobenen Schwachstellen bieten die Security Notes.

Auch ESR-Versionen mit Update

Mit der regulären Ausgabe hat Mozilla auch die Thunderbird-Versionen mit verlängertem Support aktualisiert. In Thunderbird 153.6.0 ESR ist ein Fehler behoben worden, durch den gesendete Nachrichten möglicherweise ohne Warn­meldung nicht gespeichert wurden. Zusätzlich schließt die ESR-Version 153 Sicherheitslücken, davon 100 mit hoher, 47 mit mittlerer und sechs mit niedriger Gefährdung. Mit insgesamt 19 Schwach­stellen ist auch hier DOM: Core & HTML besonders häufig betroffen. Use-after-free-Fehler dominieren ebenso deutlich, daneben treten unter anderem ebenfalls fehlerhafte Grenz­bedingungen und ein Spoofing-Problem auf.

Ab sofort verfügbar

Thunderbird 159 sowie die aktualisierten ESR-Varianten stehen ab sofort auf der Website von Mozilla zum Download bereit. Die Aktualisierung lässt sich auch über die Update-Funktion im E-Mail-Client selbst anstoßen, wobei die meisten Anwender mittlerweile auch eine Benachrichtigung erhalten haben dürften. Wie gewohnt kann der E-Mail-Client auch über den Link am Ende dieser Meldung aus dem Download-Bereich von ComputerBase bezogen werden. Android-Nutzer greifen hingegen wie immer zum Play Store von Google oder zu F-Droid.