Thunderbird 128.1.0 ESR がリリースされた
Mozilla は米国時間 2024 年 8 月 6 日、新機能の追加及び安定性の問題を修正した Thunderbird のマイナーアップデート版である Thunderbird 128.1.0esr をリリースした。
Thunderbird 128.1.0esr は Firefox ESR 128.1.0 と同じレンダリングエンジンを搭載しており、バックエンドも Firefox ESR 128.1.0 相当となっている。
Thunderbird 128.1.0esr は、thunderbird.net からの直接ダウンロードによってのみ提供され、Thunderbird 115 系列およびそれ以前からの自動アップグレードは行われない。今後リリースされるバージョンにおいて、自動アップグレードが行われる予定である。
Thunderbird 128.1.0esr での新機能や改良点は次のとおり。
新機能及び改良点
- 修正
- 誤ったホスト名を持つ証明書に対して例外を追加できない問題を修正
- 修正
- CalDAV カレンダーおよびアドレス帳の自動検出に失敗することがある問題を修正
- 修正
- ローカルフォルダーの修復での潜在的なメモリーリークを修正
- 修正
- メッセージを選択してから、選択したメッセージがない新しいフォルダーへ切り替えると、選択したメッセージ数がクリアされない問題を修正
- 修正
- 外部 GnuPG を使用していると、破損したメッセージを送信・受信することがある問題を修正
- 修正
- 外部 GnuPG を使用していると、誤ってエンコードされたメッセージを復号できない問題を修正
- 修正
- インライン PGP によって暗号化された UTF-8 エンコードされたメッセージが意味不明になる問題を修正
- 修正
- デジタル署名内でラップ化されている S/MIME 暗号化されたメッセージのコンテンツにアクセスできない問題を修正
- 修正
- 起動後すぐにクラッシュすることがある問題を修正
- 修正
- Linux: Thunderbird の起動後、Flatpak によってドックにピン留めされていない重複したアイコンが生成される問題を修正
- 修正
- Linux: Flatpak のリリースノートの URL が間違っている問題を修正
- 修正
- Linux: Flatpak 版でスペルチェック辞書が利用できない問題を修正
- 修正
- 署名のみ行われた OpenPGP メッセージのデジタル署名が破損することがある問題を修正
- 修正
- 外観と UX の改善
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 10 件、重要度区分において 高 9 件、中 1 件が修正されている。
- CVE-2024-7518
- Fullscreen notification dialog can be obscured by document content
- CVE-2024-7519
- Out of bounds memory access in graphics shared memory handling
- CVE-2024-7520
- Type confusion in WebAssembly
- CVE-2024-7521
- Incomplete WebAssembly exception handing
- CVE-2024-7522
- Out of bounds read in editor component
- CVE-2024-7525
- Missing permission check when creating a StreamFilter
- CVE-2024-7526
- Uninitialized memory used by WebGL
- CVE-2024-7527
- Use-after-free in JavaScript garbage collection
- CVE-2024-7528
- Use-after-free in IndexedDB
- CVE-2024-7529
- Document content could partially obscure security prompts
既知の問題
- 未解決
- 現時点ではダウンロードバウンサーの “latest” エイリアスが 128.1.0esr に対して機能しない
Thunderbird 128.1.0esr で修正された全ての問題は Mozilla.org bugs fixes (英語) を参照されたい。
その他、Thunderbird 128.1.0esr についての一般的な情報は Thunderbird 128.1.0esr リリースノート を参照いただきたい。
アップデート及びシステム要件
Thunderbird 128.1.0esr は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 128 系列のユーザには自動アップデート経由で通知される。
Thunderbird 128.1.0esr の利用に必要なシステム要件については、Thunderbird 128.1.0esr システム要件 を参照されたい。
- ダウンロード:
- Mozilla
- リリースノート:
- Thunderbird 128.1.0esr リリースノート
- セキュリティアドバイザリ:
- MFSA 2024-37
- 修正されたバグ:
- Bug Fixes (英語)