থান্ডারবার্ড প্যাচগুলি ইএফএআইএল এবং 52.9.9 তে বেশ কয়েকটি অন্যান্য ক্ষতিগ্রস্থতা

থান্ডারবার্ড নামে পরিচিত মোজিলার ই-মেইল ক্লায়েন্টের নতুন প্রকাশে বিভিন্ন ছোটখাটো সুরক্ষা সংশোধন, পাশাপাশি ইএফএইএল দুর্বলতার একটি সম্পূর্ণ ফিক্স রয়েছে যা আক্রমণকারীদের খুব নির্দিষ্ট পরিস্থিতিতে এনক্রিপ্ট করা ই-মেইলের সাথে আপস করতে দেয়। যদিও সফল এএফআইএল আক্রমণের পূর্বশর্তগুলি বোঝায় যে খুব সীমিত সংখ্যক ব্যবহারকারী এমনকি দুর্বল ছিলেন, তবুও এটি আক্রমণকারীদের এনক্রিপ্ট করা ইমেলগুলির বিষয়বস্তু সরল পাঠ্যে প্রেরণ করতে ব্যবহার করা যেতে পারে তা গুরুতর উদ্বেগের জন্ম দিয়েছে। আক্রমণ ব্যবহৃত এনক্রিপশন কীগুলি প্রকাশ করার অনুমতি দেয় না।

সংক্ষিপ্তসার হিসাবে, বিকাশকারীরা 'সরল' এইচটিএমএল ভিউ ব্যবহার করার সময় অনলাইনে বার্তাগুলি ফরওয়ার্ডিংয়ের সাথে সুরক্ষা এবং সমস্যাগুলি সমাধান করেছিলেন। তদ্ব্যতীত, সংস্করণ 52.9.1-এর শুরুর দিকে, থান্ডারবার্ড অ্যাকাউন্টটি সংযুক্ত থাকলে IMAP ফোল্ডারগুলি কমপ্যাক্ট করতে অনুরোধ করবে।

সুরক্ষার আরও উন্নতি

চেঞ্জলগের ঘনিষ্ঠ পর্যালোচনা থেকে জানা যায় যে তিনটি সমালোচনামূলক দুর্বলতা ঠিক করা হয়েছিল (# CVE-2018-12359 এবং # CVE-2018-12360) পাশাপাশি অতিরিক্ত পাঁচটি বাগ 'উচ্চ' প্রভাব এবং চারটি মাঝারি বা নিম্ন প্রভাব সহ শ্রেণিবদ্ধ করা হয়েছে । সমস্ত বিবরণের জন্য, দেখুন এবং 52.9.1 রিলিজ নোটটিতে পর্যালোচনা করুন বজ্রপাত ।