Firefox 3.6.11 und Thunderbird 3.1.5
![]()
Heute sind bei Mozilla der Browser Firefox 3.6.11 und der Mailclient Thunderbird 3.1.5 erschienen (verlinkt ist hier jeweils die deutsche Windows-Version).
Changelogs dazu scheint es noch keine zu geben, jedenfalls konnte ich keine finden.
Viel Spaß damit!
Update: Hier noch nachträglich die Release Notes für Firefox und Thunderbird.
Bitte wechseln sie JETZT!
Thunderbird 2.x hat ne krasse Sicherheitslücke. Nämlich die, die in Firefox, Opera und Chrome bereits geschlossen wurde (Fortmat-String-Problem wegen fehlerhafter Implementierung der C-Funktion dtoa zur Umwandlung von Gleitkommazahlen in Zeichenketten – was auch immer das bedeuten mag
). Dadurch kann ein Angreifer mit Formatierungszeichen Arrays überschreiben, somit eigenen Code injizieren und auch ausführen, was als extrem kritisch eingestuft wird.
Thunderbird 2.0.0.23
Gerade mitbekommen, dass Mozilla Thunderbird in Version 2.0.0.23 “released” hat. Schnell mal updaten hier!
Zum Download der Versionen (Win, Linux, Mac) hier entlang.
via caschy (dort gibt’s dann auch – wie immer – die portable Version)
Thunderbirds Zukunft
Wie heute bei Golem zu lesen ist, wird die zur Zeit sogenannte MailCo, die sich nun um den Mailclient Thunderbird kümmert, nun von David Ascher geleitet bzw. aufgebaut. Das Kernteam soll vermutlich weniger als 10 Leute umfassen. Weitere Einzelheiten gibt Ascher in seinem Blog bekannt.















