Thunderbird 128.3.0esr がリリースされた
Mozilla は米国時間 2024 年 10 月 1 日、新機能の追加及び安定性の問題を修正した Thunderbird のマイナーアップデート版である Thunderbird 128.3.0esr をリリースした。
Thunderbird 128.3.0esr は Firefox ESR 128.3.0 と同じレンダリングエンジンを搭載しており、バックエンドも Firefox ESR 128.3.0 相当となっている。
Thunderbird 128.3.0esr での新機能や改良点は次のとおり。
新機能及び改良点
- 修正
- ‘mailto:’ リンクがある EML ファイルを開けない問題を修正
- 修正
- ごみ箱を空にする、または Thunderbird を終了すると、破損した POP アカウントフォルダーが現れる問題を修正
- 修正
- クロスフォルダー検索で “フォルダーを既読にする” を行うと、それに紐づくすべてのフォルダーが既読となる問題を修正
- 修正
- 添付された OpenPGP 暗号化メッセージを開いたり閲覧できない問題を修正
- 修正
- 添付された OpenPGP 鍵ファイルを “復号して開く” ことができない問題を修正
- 修正
- EML ファイルとして保存されたメッセージへの返信の際に件名が消失することがある問題を修正
- 修正
- SMTP サーバーを追加する際、OAuth2 認証方式を利用できない問題を修正
- 修正
- 特定の状況において ICS 形式のカレンダーを購読できない問題を修正
- 修正
- 外観と UX の改善
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 11 件、重要度区分において 高 5 件、中 3 件、低 3 件が修正されている。
- CVE-2024-9392
- Compromised content process can bypass site isolation
- CVE-2024-9393
- Cross-origin access to PDF contents through multipart responses
- CVE-2024-9394
- Cross-origin access to JSON contents through multipart responses
- CVE-2024-8900
- Clipboard write permission bypass
- CVE-2024-9396
- Potential memory corruption may occur when cloning certain objects
- CVE-2024-9397
- Potential directory upload bypass via clickjacking
- CVE-2024-9398
- External protocol handlers could be enumerated via popups
- CVE-2024-9399
- Specially crafted WebTransport requests could lead to denial of service
- CVE-2024-9400
- Potential memory corruption during JIT compilation
- CVE-2024-9401
- Memory safety bugs fixed in Firefox 131, Firefox ESR 115.16, Firefox ESR 128.3, Thunderbird 131, and Thunderbird 128.3
- CVE-2024-9402
- Memory safety bugs fixed in Firefox 131, Firefox ESR 128.3, Thunderbird 131, and Thunderbird 128.3
Thunderbird 128.3.0esr で修正された全ての問題は Mozilla.org bugs fixes (英語) を参照されたい。
その他、Thunderbird 128.3.0esr についての一般的な情報は Thunderbird 128.3.0esr リリースノート を参照いただきたい。
アップデート及びシステム要件
Thunderbird 128.3.0esr は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 128 系列のユーザには自動アップデート経由で通知される。
Thunderbird 128.3.0esr の利用に必要なシステム要件については、Thunderbird 128.3.0esr システム要件 を参照されたい。
- ダウンロード：
- Mozilla
- リリースノート：
- Thunderbird 128.3.0esr リリースノート
- セキュリティアドバイザリ：
- MFSA 2024-49
- 修正されたバグ：
- Bug Fixes (英語)
