Pour gérer vos consentements :
Categories: Sécurité

Une version de maintenance pour Thunderbird

Les membres de la fondation Mozilla viennent de livrer la mouture 3.0.2 de l’outil de messagerie Thunderbird. Au menu, des corrections de bogues et l’élimination de deux failles jugées critiques.

Les deux vulnérabilités critiques touchent le moteur de rendu HTML. Divers problèmes permettent de lancer du code distant sur la machine de l’utilisateur, ou de faire planter l’application. Au pire, cela peut mener à la prise de contrôle du PC par une personne indélicate. La mise à jour est donc vivement recommandée : dans la plupart des cas elle sera automatique. Au besoin, vous pourrez toutefois télécharger Thunderbird 3.0.2 à partir de cette page web.

Notez que ces deux failles touchent aussi Firefox et SeaMonkey, où elles ont été d’ores et déjà corrigées (au travers de Firefox 3.0.18, Firefox 3.5.8, Firefox 3.6 et SeaMonkey 2.0.3). Les développeurs profitent également de cette sortie pour corriger d’autres problèmes. Ainsi, la gestion du protocole IMAP a été revue. De plus, le passage de Thunderbird 2 à Thunderbird 3 posera maintenant moins de problèmes. Jusqu’alors, certaines données de la corbeille avaient tendance à disparaitre lors de la migration.

Au total, pas moins de 120 bogues ont été éliminés dans cette version, laquelle présente aujourd’hui un excellent niveau de finition et de stabilité.

Mise à jour du 2 mars 2010 : Thunderbird 3.0.3 est maintenant disponible. Cette version corrige un bogue de la mouture 3.0.2, qui omettait d’afficher les dossiers locaux.

Recent Posts

Ce qui va changer dans l’offre VMware d’OVHcloud

De la migration vers VCD aux engagements pour les clients SecNumCloud, OVHcloud esquisse le devenir…

1 heure ago

OpenAI ouvre son premier bureau en Asie au Japon

OpenAI ouvre son premier bureau en Asie à Tokyo. Quelques jours après l'annonce d'un investissement…

1 heure ago

Les leçons d’une start-up sur l’usage de l’API OpenAI

Après 500 millions de tokens traités avec GPT-3.5 Turbo et GPT-4 via l'API OpenAI, une…

20 heures ago

OpenAI licencie deux chercheurs suite à des fuites d’informations

OpenAI licencie deux chercheurs pour avoir divulgué des informations. Il s'agit du premier bouleversement connu…

22 heures ago

ESG : comment le « datacenter vert » gagne du terrain

Pour combiner performances cloud et responsabilité environnementale, le datacenter évolue de fond en comble. Les…

1 jour ago

OpenTofu-HashiCorp : frictions autour de la licence BSL

Mis sous pression par HashiCorp, le projet OpenTofu se défend de toute appropriation illégale du…

1 jour ago