Thunderbird 3.0.2 verfügbar
Das Update schließt mehrere Sicherheitslücken und erhöht die Stabilität.
- Daniel Bachfeld
Ein Woche nach der Veröffentlichung der Sicherheits-Updates für seinen Firefox-Browser hat die Mozilla Foundation nun auch Thunderbird aktualisiert. In Version 3.0.2 haben die Entwickler mehrere kritische Lücken geschlossen, die Angreifer zum Kompromittieren eines Systems ausnutzen können.
Zudem ist DNS-Prefetching nun aus Sicherheitsgründen standardmäßig deaktiviert. Spammer können in Thundbird aktiviertes DNS-Prefetching sonst ausnutzen, um mit Links in Mails zu überprüfen, ob eine Mail gelesen wurde. Bei DNS-Prefetching lädt Thunderbird anders als bei den bekannten Webbugs keine Inhalte nach, sondern löst vorab schon einmal die eingetragenen Domains auf. Mit speziellen Subdomains und einem eigenen Nameserver kann ein Spammer dann sehen, ob eine bestimmte Anfrage aufgelöst wurde,.
Außerdem haben die Entwickler in der neuen Version mehrere Fehler in der Implementierung des IMAP-Protokolls beseitigt und die Stabilität insgesamt erhöht. Zudem wurden einige Probleme beim Upgrade von Thunderbird 2 auf Thunderbird 3 gelöst, sodass die Software Unterordner mit bestimmten Sonderzeichen nicht mehr löscht.
Siehe dazu auch:
- Sicherheits-Updates für Firefox
- Thunderbird Download im heise Software-Verzeichnis
(dab)
