Mit Thunderbird 155 führt Mozilla unter anderem benutzerdefiniertes OAuth für IMAP- und SMTP-Server ein und vereinfacht zugleich die manuelle Einrichtung von Exchange-, Graph- und Custom-OAuth-Konten. Hinzu kommen erweiterte S/MIME-Informationen, neue Unternehmensrichtlinien und zahlreiche Fehlerkorrekturen.

Verbesserungen bei OAuth, IMAP und SMTP sowie S/MIME

Vor allem die manuelle Konfiguration von Exchange, Microsoft Graph und benutzerdefinierten OAuth-Verfahren will Mozilla mit Thunderbird 155 vereinfacht haben. Eigene OAuth-Konfigurationen lassen sich fortan auch für IMAP- und SMTP-Server verwenden und um Einstellungen für PKCE sowie die Anmeldung über einen externen Browser ergänzen. Darüber hinaus dürfen OAuth-Erweiterungen mit dem Update die integrierten Einstellungen für ausgewählte Domains und Hostnamen überschreiben.

Auch bei S/MIME stellt Mozilla dem Anwender künftig mehr technische Informationen zur Verfügung. Das entsprechende Popup weist dafür nun Signatur-, Digest- und Verschlüsselungsalgorithmen sowie die verwendeten Schlüsselgrößen aus. Über mail.addr_book.add_item_default_uri lässt sich für Kontakte zudem festlegen, in welchem Adressbuch manuell hinzugefügte Einträge standardmäßig gespeichert werden. Unternehmen erhalten mit zusätzlichen Richtlinien weitere Kontrollmöglichkeiten: Über DisableQRExport lässt sich der QR-Export deaktivieren, während Administratoren mit DisableExperimentalFeatures experimentelle Funktionen vollständig abschalten können.

Hauptsächlich Fehlerbehebungen vorgenommen

Den größten Anteil an Thunderbird 155 nehmen allerdings Fehlerkorrekturen ein, bei denen die Entwickler allein drei ausdrücklich genannte Absturzursachen beseitigt haben wollen. Dazu zählen eine fehlerhafte Speicherbehandlung der Datenbank, das Beenden des Programms während des Wartens auf eine OAuth2-Passworteingabe sowie Abstürze beim Laden von Mailordnern.

Darüber hinaus werden IMAP-Tags mit Thunderbird 155 wieder automatisch zwischen Clients synchronisiert. Änderungen an älteren IMAP-Tags gelangen ebenfalls wieder korrekt zum Server und verschwinden nach einer Aktualisierung nicht mehr. Die Schnellsuche berücksichtigt außerdem wie gewohnt die im Adressbuch hinterlegten Anzeigenamen. Filter für Anhänge sollen in der globalen Suche weder verschwinden noch fälschlicherweise keine Treffer liefern. Auch die Suche im Nachrichteninhalt funktioniert wieder bei Quoted-Printable-Nachrichten, die mit einem sogenannten Soft Line Break enden.

Verbesserter Umgang mit Nachrichten und Anhängen

Mehrere Korrekturen betreffen zudem den Umgang mit Nachrichten und Anhängen. SVG-Bilder werden wieder korrekt dargestellt, wenn die Inline-Anzeige von Anhängen deaktiviert ist. Gleiches gilt für Textanhänge aus Apple Mail innerhalb von MIME-Nachrichten. Weitergeleitete Nachrichten sollen darüber hinaus nicht länger mit einer falschen Zeichenkodierung erscheinen. Schlägt der verschlüsselte Versand einer Nachricht fehl, bleibt deren Entwurf nun erhalten. Filter sollen beim Herunterladen neuer Nachrichten während des Programmstarts zudem keine leeren Nachrichten mehr in lokale Ordner kopieren.

Weitere Fehlerbehebungen betreffen die Kontoverwaltung. Nach einer fehlgeschlagenen Einrichtung soll kein eingehender Server mehr zurückbleiben, der einen erneuten Einrichtungsversuch blockiert. Beim Entfernen eines Kontos löscht Thunderbird nun außerdem dessen OAuth-Token aus dem Passwortmanager. Wird ein Exchange-Konto entfernt, bleiben die Einstellungen des zugehörigen Ausgangsservers ebenfalls nicht länger erhalten. Der Account Hub fragt nach einer erfolgreichen Anmeldung zudem nicht mehr unmittelbar erneut nach den Zugangsdaten für den Kalender. Darüber hinaus haben die Entwickler zwei potenziell problematische Synchronisationsfehler beseitigt.

Bedienung wieder flüssiger

Auch an der Oberfläche haben die Entwickler nachgebessert. Gedrückt gehaltene Pfeiltasten ermöglichen nun wieder eine flüssige Navigation durch die Ordneransicht, während in den Suchergebnissen die Einträge zum Markieren und Kennzeichnen zurückkehren. Unter macOS bleibt die Anzeige ungelesener Nachrichten im Dock nach einem Neustart erhalten, selbst wenn kein Nachrichtenfenster geöffnet wurde. Unter Windows funktioniert wiederum die Sprungliste wieder ordnungsgemäß.

Weitere Neuerungen, Änderungen und Verbesserungen halten wie gewohnt die Release Notes bereit.

Zahlreiche Sicherheitslücken geschlossen

Mit dem Update schließen die Entwickler darüber hinaus 30 Sicherheitslücken, von denen 13 als besonders gefährlich eingestuft werden. Dazu zählt unter anderem eine speziell die MIME-Verarbeitung betreffende Schwachstelle: Bestimmte Fehlerzustände in MIME-Nachrichten konnten dazu führen, dass Thunderbird auf nicht initialisierten Speicher zugriff. Bei drei weiteren kritischen Schwachstellen stellte Mozilla Hinweise auf Speicherbeschädigungen oder andere sicherheitsrelevante Probleme fest. Die Entwickler gehen davon aus, dass sich einige davon mit ausreichendem Aufwand ausnutzen ließen.

Eine komplette Übersicht über die gefundenen Sicherheitslücken ist den Security Notes zu entnehmen.

Auch ESR-Versionen mit Update

Auch die Thunderbird-Varianten mit verlängertem Support hat Mozilla mit neuen Versionen versorgt. In Thunderbird 153.2.0 ESR blieben beim Löschen eines Exchange-Kontos bislang unter anderem die Einstellungen für den Postausgangsserver erhalten, was nun nicht mehr vorkommen soll. Eines der letzten Updates hatte bei Versionen vor macOS 13 zudem das Menü „Einstellungen“ deaktiviert, was ebenfalls behoben wurde. Darüber hinaus haben die Entwickler sowohl in dieser als auch in Version 140.15 ESR einen Fehler beseitigt, durch den das Windows-Jump-List-Menü nicht mehr korrekt funktionierte.

Darüber hinaus hat Mozilla in Thunderbird 153.2.0 ESR 29 Sicherheitsprobleme behoben, von denen 12 als besonders gefährlich eingestuft wurden. In Version 140.15 ESR wurden noch 14 Schwachstellen geschlossen, von denen bei 10 eine hohe Bedrohung ausgehen soll.

Ab sofort verfügbar

Thunderbird 155 sowie die aktualisierten ESR-Varianten stehen ab sofort auf der Website von Mozilla zum Download bereit. Weiterhin lässt sich die Aktualisierung über die Update-Funktion im E-Mail-Client selbst anstoßen, wobei die meisten Anwender mittlerweile auch eine Benachrichtigung über die neue Version erhalten haben dürften. Wie gewohnt kann der quelloffene E-Mail-Client auch bequem über den Link am Ende dieser Meldung aus dem Download-Bereich von ComputerBase bezogen werden. Android-Nutzer greifen hingegen wie immer zum Play Store von Google oder zu F-Droid.

Downloads

• Mozilla Thunderbird Download

  4,6 Sterne

  Mozilla Thunderbird ist ein E-Mail- und Newsgroup-Client mit ausgereiftem Spam- und Phishing-Filter.

  • Version 155.0 Deutsch
  • Version 153.2.0esr Deutsch
  • +3 weitere