PC-Sicherheit.net

Der E-Mail-Client Thunderbird steht als ESR (Extended-support Release) in Version 78 zur Verfügung. Das jährliche Update wird demnächst automatisch verteilt, lässt sich aber auch manuell bereits runterladen. Nach wie vor gilt, Enigmail-Nutzer sollen damit allerdings noch warten.
Mit dem Update kommt eine neue Ansicht der Fenster beim Schreiben einer E-Mail. Zwar auf den ersten Blick kaum merklich ist das Design verändert worden, Cc und Bcc sind etwa in die oberste Zeile gerutscht, die Auswahl für Anhänge ist nach links gewandert. Bei Nutzern, die das Betriebssystem auf einen Dark Mode gestellt haben, wird auch der E-Mail-Client dunkel angepasst. "Thunderbirds neuer Dark Mode schont die Augen, wenn man im Dunkeln arbeitet, außerdem hat er den Vorteil, wirklich cool auszusehen", schreibt Mozilla im Blogpost zum Update. Hierzu sind auch Ordner-Icons modernisiert worden. Die nun genutzten Vector-Icons bieten die Möglichkeit, sie selbst zu gestalten.Bei Version 78 sind zudem der Kalender Lightning und die Aufgabenverwaltung integriert. Darauf sollen vor allem künftige Funktionen der Interoperabilität und besseren Nutzbarkeit aufbauen. Menschen, die Thunderbird neu einrichten, sollen es nun leichter haben. Sowohl das Layout als auch der Dialog sind vereinfacht worden.
Thunderbird kann nun unter Windows auch in der Systemablage minimiert werden. Das sei eine der am häufigsten gewünschten Funktionen gewesen und ein besonders oft genutztes Addon. Man arbeite am Ausbau für andere Systeme.
In den kommenden Monaten soll Thunderbird 78.2 erscheinen und damit eine Ende-zu-Ende-Verschlüsselung der Mails via OpenPGP. Bisher wurde dafür meist das Enigmail-Addon genutzt, das nun durch die Integration ersetzt werden soll. Allerdings ist diese Verschlüsselung aktuell noch nicht fertig, weshalb Enigmail bereits davor warnte, auf die neuste Version des E-Mail-Client umzusteigen. Und auch Mozilla erklärt, dass noch Geduld gefragt ist – außerdem dankt der Anbieter dem Enigmail-Projektleiter, Patrick Brunschwig, dass er bei der Implementierung hilft. Auch andere Addons sind möglicherweise noch nicht für das Update vorbereitet. Thunderbird ist bemüht, Erweiterungen automatisch auf eine kompatible Version zu aktualisieren.Quellen: https://www.heise.de/news/E-Mail-Client ... 46751.html
https://blog.thunderbird.net/2020/07/wh ... erbird-78/
https://www.heise.de/news/Enigmail-warn ... 99240.html
https://www.heise.de/newsticker/meldung ... 01356.html

Neu: OpenPGP: Aufhebung von Schlüsseln, Verlängerung des Schlüsselablaufs und Sicherung
geheimer Schlüssel
Behoben:
Drag & Drop mehrerer Anhänge im macOS-Finder erzeugte doppelte Dateien
Einstellungen für facettiertes Suchdatum und Relevanz werde nicht gespeichert
FileLink-Anhänge, die als Link und Datei enthalten sind, wenn sie per Drag & Drop von einem
Netzlaufwerk hinzugefügt werden
Über den Thunderbird-Dialog: Tastaturkürzel funktionierte nicht
CC’d-Empfänger werden manchmal eingeklappt im Kopfzeilenbereich angezeigt
Die inkrementelle Suche in der Seitenleiste der Kontakte zeigte nicht immer lokale Ergebnisse
an, wenn auch ein LDAP-Server verwendet wurde
Suchergebnisse der Seitenleiste von Kontakten werden nach dem Entfernen eines Kontakts gelöscht
OpenPGP: Bei Nachrichten mit langen Headerzeilen wurde nicht angezeigt
OpenPGP: Nachrichten, die Nicht-UTF-8-Text enthielten, wurden nicht unterstützt
Verschiedene UI- und Themekorrekturen
Chatten: Teilnehmerliste zeigte keine Operator-Markierungen an

Die Entwickler von Mozillas Mail-Client Thunderbird haben in der Ausgabe 78.1 zehn Sicherheitslücken geschlossen. Im schlimmsten Fall könnte Schadcode auf Computern gelangen.
Aus einer Warnmeldung hervor, dass vier Lücken mit dem Bedrohungsgrad "hoch" versehen sind. Am gefährlichsten gilt eine Schwachstelle (CVE-2020-15659) durch deren erfolgreiches Ausnutzen Angreifer Speicherfehler auslösen könnten. Klappt das, stürzt eine Anwendung ab (DoS) oder es gelangt Schadcode auf Systeme.Durch eine zufällige Zuordnung von Speicherbereichen durch den Schutzmechanismus Address Space Layout Randomization (ASLR) sollen solche Attacken scheitern. Ungünstigerweise könnten Angreifer den Ansatz über eine weitere Lücke (CVE-6514) umgehen.
Die abgesicherte Thunderbird-Version 78.1 steht für alle Betriebssysteme zum Download bereit. Ob alle Systeme von den Lücken betroffen sind, ist derzeit nicht bekannt.Quellen:https://www.heise.de/news/Sicherheitsup ... 57489.html
https://www.mozilla.org/en-US/security/ ... sa2020-33/

Es ist nur ein kleines Update, aber mit einer großen Änderung: Version 78.2.1 des freien E-Mail-Clients Thunderbird aktiviert endlich die Verschlüsselung mit OpenPGP. Die Entwickler haben das Update für Windows, Mac und Linux freigegeben. Erst vor knapp einer Woche erschien Version 78.2, in der eigentlich die eingebaute E-Mail-Verschlüsselung schon aktiviert sein sollte. Für weitere Tests und letzte Änderungen wollten die Entwickler die Veröffentlichung jedoch geringfügig aufschieben.In den Release Notes sind die beiden einzigen Änderungen beschrieben: OpenPGP ist standardmäßig eingeschaltet und die Algorithmen MD5, SM2 und SM3 in OpenPGP sind deaktiviert. Seit Version 78 war die Verschlüsselung per OpenPGP bereits eingebaut, aber bislang nicht aktiviert. Wer das jüngste Update installiert, kann anschließend im Menüpunkt "Extras" den "OpenPGP Key Manager" aufrufen. Individuelle Einstellungen – darunter der Import vorhandener Keys – finden sich bei den "Konten-Einstellung" unter dem Punkt "Ende-zu-Ende-Verschlüsselung" (die Texte dort sind noch nicht ins Deutsche übertragen).Quellen: https://www.heise.de/newsticker/meldung ... 81953.html

Thunderbird Mail: Das ist neu
Mit der Veröffentlichung von Thunderbird 78 überspringt Mozilla mal wieder einige Versions­num­mern. Selbstverständlich enthält das Update eine Reihe an Neuerungen, die das Mail­pro­gramm in vielen Bereichen verbessern sollen.
So gibt es einen neuen Account Hub, über den sich neue Benutzerkonten vereinfacht anlegen lassen. Die Adressfelder wurden neugestaltet, zudem lassen sich Nachrichten über Auswahlboxen markieren. Unter Windows lässt sich das Mailprogramm nun auch in den Infobereich minimieren. Quellen: https://www.thunderbird.net/de/
https://winfuture.de/downloadvorschalt,2792.html