Neue Versionen von E-Mail-Client Thunderbird und Mozillas Websuite

Mozilla 1.7.6 und Thunderbird 1.0.2 korrigieren Bugs und Sicherheitslecks, die in der letzten Zeit aufgetaucht waren.

22.03.2005, 10:00 Uhr

Lesezeit: 2 Min.

Von

Jürgen Kuri

Die Mozilla-Foundation hat neue Versionen der kompletten Websuite Mozilla und des Standalone-E-Mail-Clients Thunderbird herausgegeben. Mozilla 1.7.6 und Thunderbird 1.0.2 korrigieren Bugs und Sicherheitslecks, die in der letzten Zeit aufgetaucht waren. Eine Version 1.0.1 von Thunderbird hat es nicht gegeben, da kurz vor der Veröffentlichung dieser Version Fehler entdeckt wurden, die noch korrigiert werden mussten. Außerdem soll in den neuen Versionen die Stabilität verbessert worden sein. Für den Standalone-Webbrowser Firefox, für den nach Version 1.0.1 ebenfalls ein Release-Candidate 1.0.2 veröffentlicht wurde, steht eine neue Ausgabe noch aus.

Details zu den gestopften Sicherheitslöchern in Thunderbird 1.0.2 und Mozilla 1.7.6 finden sich unter Known Vulnerabilities in Mozilla beziehungsweise im Changelog zu Mozilla 1.7.6. Zu den korrigierten Lecks gehört auch der Bug bei der Überwachung von Plugins, der im Webbrowser Firefox 1.0.1 bereits korrigiert wurde. Wie der c't-Browsercheck demonstriert, ist es bei den betroffenen Browser-Versionen möglich, etwa durch das Scrollen einer Web-Seite Programme auf dem System des Anwenders zu installieren. Auch die Maßnahmen gegen Phishing-Attacken über internationalisierte Domains, die in Firefox enthalten sind, wurden in Mozilla 1.7.6 aufgenommen.

Mozilla 1.7.x stellt die Entwicklungslinie der kompletten Websuite der Mozilla-Foundation dar, die mit stabiler, unveränderter API die Grundlage für die Schaffung eigener Anwendungen durch Drittentwickler bietet. Die Mozilla-Foundation will sich künftig auf die Entwicklung der Standalone-Anwendungen Firefox und Thunderbird konzentrieren; für die Weiterführung der Websuite über 1.7.x hinaus hat sich aber inzwischen eine unabhängige Entwicklergruppe gefunden.

Siehe zu den korrigierten Sicherheitslecks auch: (jk)