ze dne: 05/09/2008 02:00:00 AM rubrika: Internet, Software
Společnost Mozilla konečně po Firefoxu opravila i e-mailový klient Thunderbird a vydala jej ve verzi 2.0.0.14. Konkrétně jde o dvě bezpečnostní chyby, které mohly ohrozit například uživatele s povoleným JavaScriptem.
Nová verze e-mailového klienta Thunderbird (který je součástí projektu Mozilla a používá stejný engine jako Firefox) opravuje dvě bezpečnostní chyby, které mohly ohrozit například uživatele s povoleným JavaScriptem. O opravách u poslední verze Firefoxu jsme vás již informovali zde.
Obě chyby opravené v nové verzi číslo 2.0.0.14 jsou hodnoceny jako středně závažné. Uživatelům s výchozím nastavením se automaticky zobrazí zpráva informující o nové verzi e-mailového klienta s možností stažení. Pokud tento program zatím nepoužíváte, lze jej najít ke stažení v češtině ve verzi pro Windows, Linux i Mac OS například na stránkách CZilly.
Povolení JavaScriptu v rámci e-mailového klienta se nedoporučuje, na rozdíl od webových stránek totiž prakticky nepřispívá k vyšší funkčnosti, a uživatel se tak bezpečnostním rizikům vystavuje de facto zbytečně. V e-mailovém klientu ve výchozím nastavení JavaScript povolen není. Podobný problém se zpracováním JavaScriptu měl i prohlížeč Firefox, zde však byla chyba opravena podstatně dřív. Délka trvání opravy e-mailového klienta byla předmětem kritiky, na kterou však představitelé organizace Mozilla reagovali tím, že aktualizační proces u obou aplikací probíhá odděleně.
V případě poslední chyby ve zpracování JavaScriptu v rámci Thunderbirdu může dojít až ke spuštění libovolného kódu podstrčeného útočníkem. Druhá chyba mohla vést k porušení paměti a pádu prohlížeče; není ale známo, že by útočník mohl tímto způsobem spustit svůj kód.
Pozvánka na akci ARIS ProcessWorld & UserDay’08 Společnost IDS Scheer Vás zve na akci ARIS ProcessWorld & UserDay’08 – největší mezinárodní konferenci na světě o řízení podnikových procesů (BPM).
Redakce Computerworldu hledá nové redaktory a redaktorky pro spolupráci na našem webu.
Roadshow - Data v péči Live Magazín Data v péči MHM pořádá 2. ročník roadshow, která mezi 13. - 27. 5. navštíví Prahu, České Budějovice, Plzeň, Pardubice, Ostravu, Brno a Bratislavu. Téma letošní akce je ICT Tuning.