Mozilla 宣布發布 Thunderbird 102，強調它是一次“重大升級”，帶來了社區一段時間以來一直要求的新功能，如更新的 GUI、查看選項、數據可移植性增強和性能升級。 Thunderbird 是世界上最受歡迎的免費和開源電子郵件客戶端之一，估計用戶群超過 2500 萬。 與每個單點版本一樣，Thunderbird 102 還針對可用於欺騙攻擊、DoS 和任意代碼執行的高影響漏洞引入了幾個安全修復程序。

“Thunderbird 102 發布，具有備受期待的功能和錯誤修復”

Thunderbird 102 的新功能 Thunderbird 102中突出的 新功能之一是新的地址簿和聯繫人佈局，它為用戶提供了乾淨、現代化的“卡片式”聯繫人外觀。 此外，新地址簿支持從 Google 聯繫人列表或 Android 智能手機導入聯繫人。 結合用於移動數據的新導入/導出嚮導，Thunderbird 102 提供了一種跨多個設備使用客戶端的輕鬆方式。 另一個重要的新功能是 Spaces 工具欄，它為用戶提供了一種在郵件、通訊簿、日曆、任務和聊天之間快速切換的方法。可以調整工具欄以包含用戶最需要的項目。 郵件標題也經過重新設計，為用戶提供自定義選項，例如查看哪些元素、它們的大小、隱藏標籤、地址等。 最後，添加了對 Matrix VOIP 和聊天應用程序的支持，使 Thunderbird 用戶能夠直接在電子郵件客戶端內通過分散式協議進行通信。 安全修復 Mozilla這次解決了 10 個漏洞，其中 4 個被歸類為高影響漏洞。以下是最重要的壓扁錯誤的摘要： CVE-2022-34479：可以調整彈出窗口的大小，以便用 Web 內容覆蓋地址欄，從而可能導致用戶混淆或欺騙攻擊。 CVE-2022-34470：在 XML 文檔之間導航期間 nsSHistory 中的 Use-after-free，導致潛在的可利用崩潰。 CVE-2022-34468：如果用戶單擊 javascript: 鏈接，則不允許運行腳本的 iframe 可以這樣做。 CVE-2022-34484：Thunderbird 102 和 91.11 中的內存損壞錯誤。 以上都沒有被標記為積極利用，但升級到修復這些錯誤的最新版本仍然很重要。 最後 重要的是要強調 Thunderbird 102 是為想要嘗試新功能並幫助報告錯誤的愛好者發布的。 因此，版本 102 不是穩定分支的一部分，旨在用於有利於穩定性和可靠性的環境中。對於優先考慮這些特徵的用戶，Mozilla 發布了 91.11 版本。 -文章作者Bill Toulas