52.9.1 میں تھنڈر برڈ پیچ ایفایل اور متعدد دیگر نقصانات

سیکیورٹی / 52.9.1 میں تھنڈر برڈ پیچ ایفایل اور متعدد دیگر نقصانات 1 منٹ پڑھا

تھنڈر برڈ نامی موزیلا کے ای میل کلائنٹ کی تازہ ترین ریلیز میں مختلف معمولی حفاظتی اصلاحات شامل ہیں ، نیز ای ایف ای ایل کے خطرے کا ایک مکمل حل بھی شامل ہے جو حملہ آوروں کو انتہائی مخصوص حالات میں خفیہ کردہ ای میلوں سے سمجھوتہ کرنے کی اجازت دیتا ہے۔ اگرچہ ایفایل کے کامیاب حملے کی شرطوں کا مطلب یہ تھا کہ صارفین کی ایک بہت ہی محدود تعداد اس سے بھی زیادہ کمزور ہے ، لیکن حقیقت یہ ہے کہ اس کا استعمال خفیہ ای میلز کے مواد کو حملہ آوروں کو سیدھے متن میں منتقل کرنے کے لئے کیا جاسکتا ہے جس نے سنگین خدشات کو جنم دیا۔ حملہ استعمال شدہ انکرپشن کیز کو ظاہر کرنے کی اجازت نہیں دیتا ہے۔



خلاصہ کرنے کے لئے ، ڈویلپرز نے 'سادہ' ایچ ٹی ایم ایل ویو کا استعمال کرتے وقت ان لائن فارورڈنگ میسیجز کے ساتھ سیکیورٹی کے متعدد مسائل اور دشواریوں سے نمٹ لیا۔ مزید برآں ، ورژن 52.9.1 کے آغاز سے ، اگر اکاؤنٹ منسلک ہے تو ، تھنڈر برڈ IMAP فولڈروں کو بھی کمپیکٹ کرنے کا اشارہ کرے گا۔

سیکیورٹی میں مزید بہتری

چینلگ کے قریب سے دیکھنے سے پتا چلتا ہے کہ تین اہم خطرات کو طے کرلیا گیا تھا (# CVE-2018-12359 & # CVE-2018-12360) ، ساتھ ہی ساتھ ایک اضافی پانچ کیڑے بھی 'اعلی' اور چار معتدل یا کم اثرات والے درجہ بند . تمام تفصیلات کے لئے ، ملاحظہ کریں اور 52.9.1 پر جاری کردہ نوٹوں کا جائزہ لیں تھنڈر برڈ ڈاٹ نیٹ .