Thunderbird 128.4.0 ESR がリリースされた
Mozilla は米国時間 2024 年 10 月 29 日、新機能の追加及び安定性の問題を修正した Thunderbird のマイナーアップデート版である Thunderbird 128.4.0esr をリリースした。
Thunderbird 128.4.0esr は Firefox ESR 128.4.0 と同じレンダリングエンジンを搭載しており、バックエンドも Firefox ESR 128.4.0 相当となっている。
Thunderbird 128.4.0esr での新機能や改良点は次のとおり。
新機能及び改良点
- 新機能
- QR コードによってモバイル版 Thunderbird へアカウント設定をエクスポートできるようになった
- 修正
- OpenPGP 暗号化されたメッセージへの返信として暗号化されていないメッセージを送信できない問題を修正
- 修正
- Thunderbird の更新後にもう一度再起動しないと言語パックが更新されない問題を修正
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 10 件、重要度区分において 高 2 件、中 5 件、低 3 件が修正されている。
- CVE-2024-10458
- Permission leak via embed or object elements
- CVE-2024-10459
- Use-after-free in layout with accessibility
- CVE-2024-10460
- Confusing display of origin for external protocol handler prompt
- CVE-2024-10461
- XSS due to Content-Disposition being ignored in multipart/x-mixed-replace response
- CVE-2024-10462
- Origin of permission prompt could be spoofed by long URL
- CVE-2024-10463
- Cross origin video frame leak
- CVE-2024-10464
- History interface could have been used to cause a Denial of Service condition in the browser
- CVE-2024-10465
- Clipboard “paste” button persisted across tabs
- CVE-2024-10466
- Potential memory corruption during JIT compilation
- CVE-2024-10467
- Memory safety bugs fixed in Firefox 132, Thunderbird 132, Firefox ESR 128.4, and Thunderbird 128.4
Thunderbird 128.4.0esr で修正された全ての問題は Mozilla.org bugs fixes (英語) を参照されたい。
その他、Thunderbird 128.4.0esr についての一般的な情報は Thunderbird 128.4.0esr リリースノート を参照いただきたい。
アップデート及びシステム要件
Thunderbird 128.4.0esr は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 128 系列のユーザには自動アップデート経由で通知される。
Thunderbird 128.4.0esr の利用に必要なシステム要件については、Thunderbird 128.4.0esr システム要件 を参照されたい。
- ダウンロード：
- Mozilla
- リリースノート：
- Thunderbird 128.4.0esr リリースノート
- セキュリティアドバイザリ：
- MFSA 2024-58
- 修正されたバグ：
- Bug Fixes (英語)
