Software-update: Mozilla Thunderbird 24.5.0

De Mozilla Foundation heeft een update voor versie 24 van Thunderbird uitgebracht. Mozilla Thunderbird is een opensourceclient voor e-mail en nieuwsgroepen, met features als ondersteuning voor verschillende mail- en newsaccounts, een junkmailfilter, spellingscontrole en een aanpasbaar uiterlijk. Nieuw in versie 24 is onder meer dat de tekst niet alleen vergroot weergegeven kan worden bij het lezen, maar nu ook bij het opstellen van e-mails. De update bevat deze keer alleen beveiligingsupdates.

Fixed in Thunderbird 24.5.0

• MFSA 2014-46 - Use-after-free in nsHostResolve
• MFSA 2014-44 - Use-after-free in imgLoader while resizing images
• MFSA 2014-43 - Cross-site scripting (XSS) using history navigations
• MFSA 2014-42 - Privilege escalation through Web Notification API
• MFSA 2014-38 - Buffer overflow when using non-XBL object as XBL
• MFSA 2014-37 - Out of bounds read while decoding JPG images
• MFSA 2014-35 - Privilege escalation through Mozilla Maintenance Service Installer
• MFSA 2014-34 - Miscellaneous memory safety hazards (rv:29.0 / rv:24.5)

De volgende downloads zijn beschikbaar:
Mozilla Thunderbird 24.5.0 voor Windows (Nederlands)
Mozilla Thunderbird 24.5.0 voor Linux (Nederlands)
Mozilla Thunderbird 24.5.0 voor OS X (Nederlands)
Mozilla Thunderbird 24.5.0 voor Windows (Engels)
Mozilla Thunderbird 24.5.0 voor Linux (Engels)
Mozilla Thunderbird 24.5.0 voor OS X (Engels)
Mozilla Thunderbird 24.5.0 voor Windows (Fries)
Mozilla Thunderbird 24.5.0 voor Linux (Fries)
Mozilla Thunderbird 24.5.0 voor OS X (Fries)

Versienummer	24.5.0
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Vista, Windows 8
Website	Mozilla Foundation
Download	https://www.mozilla.org/en-US/thunderbird/all.html
Bestandsgroottes	21,60MB - 44,80MB
Licentietype	Freeware

Reacties (17)

[vide]

Zolang er voor ieder programma onder Windows een aparte updater moet zijn, zullen fouten zoals "MFSA 2014-35 - Privilege escalation through Mozilla Maintenance Service Installer" blijven voorkomen.

Probleem is dat oplossingen zoals Chocolatey weinig tot geen ondersteuning krijgen van leveranciers. Als er eens één grote zou opstaan, dan zou de gemeenschap errond misschien wel groot genoeg zijn om programma's blijvend te kunnen ondersteunen.

[Verwijderd]

Chocolatey is een mooi initiatief. Helaas loopt die ook achter met de updates van bepaalde programma's. Maar het is een goeie stap vooruit.

[Bliksem B]

Kan chocolatey ook alles in 1x update zoals dat met een linux distro ook kan (synaptic package manager/linux update/etc). Of kan ik alleen apt-get achtige commands uitvoeren?

Helaas loopt die ook achter met de updates van bepaalde programma's.

Dat maakt in sommige gevallen niks uit, in de gevallen dat je niet elk proggie elke week update en laat staan controleert via website .

[Klojum]

Ik ben al jaren blij dat ik met 1 update (commandline) opdracht het systeem en alle programma's kan laten bijwerken. In Linux inderdaad.

Geen applicaties stuk voor stuk meer hoeven updaten, en geen -tig keer "Volgende" aanklikken.

[rsterenbergen]

En veel updates vereisen een reboot omdat Windows anders bepaalde files niet kan updaten... Serieus; in 2014 nog? Kom op!
Ik heb laatst nog eens voor iemand een paar Windows 7 installaties gedaan, compleet met de laatste updates. Ik was bijna een dag bezig omdat updates mislukken, waarna je updates in selecties moet gaan uitvoeren om uit te vinden welke niet willen, waarna je die apart of met 't handje moet doen. Verder komen er soms nieuwe updates bij die niet eerder in het lijstje zaten, maar omdat je een of andere update gedaan hebt daarna wel.

Je hoort me niet zeggen dat het gehele Windows OS slecht is, want dat zou niet waar zijn: er zitten ook goede dingen in. Maar dat updaten van Windows is werkelijk een bagger proces.
Gewoon: "yum update" en gaan met die banaan, waarna het ook echt klaar is met hooguit 1 reboot.

[christopher72]

Amen! Dit is dus mijn ergernis nummer 1 van Windows. Ik word stapelgek van die updates, installatie van nieuwe software, het zelf moeten bijhouden of software up-to-date is. In de tijd dat Windows ruwweg een 30-tal updates installeert, kan ik een heel Linux systeem *nieuw* installeren en up-to-date krijgen inclusief alle geïnstalleerde software. Om nog maar niet te spreken van de keren dat er een update faalt en je hemel en aarde moet bewegen om het te troubleshooten. En vroeg of laat is er altijd een update die faalt! En dan de status / progressiemeldingen. Update 10 kan even lang duren als de andere 20 updates bij elkaar, en het is dat ik de Harde Schijf hoor ratelen waardoor ik weet dat 'ie nog daadwerkelijk bezig is!
Na een jaartje updates draaien wordt het systeem ook alsmaar groter: de Winsxs folder in %systemroot% is gevuld met allerlei troep die wel-of-niet nodig is maar waar je niets mee kunt.
En blijkbaar pikken we dit allemaal maar, omdat we niet anders meer gewend zijn (en het sindsdien langzaam nóg erger is geworden) sinds Windows 95.

En voor degenen die nu alle nadelen van Linux gaan opnoemen: deze ergernis valt wat mij betreft weg te strepen tegen vrijwel alle nadelen die Linux kent.

[xFeverr]

Windows selecteert de updates automatisch voor je... die moet je eerst installeren. dat kan je inderdaad handmatig doen, maar je kan het hem ook zelf laten doen... dus wat is het probleem dan?

[rsterenbergen]

Ik ga al even mee in deze wereld, xFeverr... Inderdaad, dat doet Windows geheel automagisch. En precies dat gaat niet goed als er teveel updates tegelijk worden gedaan. Dat is geen keuze die ik maak. Ik start gewoon zoals 't hoort Windows Update en laat de geselecteerde updates uitvoeren. Vervolgens ben je dan uren aan het wachten (eerst alles downloaden en dan installeren), komt de gevreesde reboot, en krijg je na verloop van tijd de melding dat updates niet konden worden uitgevoerd en wordt een revert uitgevoerd. Dan start het proces van uitvinden welke updates wel gewoon installeren door zelf maar selecties te gaan maken, en de laatste updates met 't handje te doen.
Oh ja. Ik had er laatst ook eentje bij zitten waarbij Windows Update bij hoog en laag beweerde dat ik een bepaalde update moest doen. Dat was de laatste die over bleef en Windows Update kreeg 'm niet geinstalleerd. Toen ik 'm had gedownload en zelf startte, kreeg ik de melding dat de update niet voor het systeem was bedoeld (en nee, er was geen issue met x86 en x86_64 oid).. Go figure.

Verder, m'n punt van de vereiste reboot blijft staan omdat bestanden niet kunnen worden vervangen. In 2014 vind ik dat niet meer kunnen. Dat een reboot nodig is om een nieuwe kernel te starten, dat kan ik snappen. Maar verder? Het zou niet nodig moeten zijn.

Ik blijf erbij: yum update (of een equivalent), afhankelijk van de gekregen updates een logout-login of een reboot, en klaar is Klara. Zo hoort 't.

[Loller1]

Probleem is dat oplossingen zoals Chocolatey weinig tot geen ondersteuning krijgen van leveranciers. Als er eens één grote zou opstaan, dan zou de gemeenschap errond misschien wel groot genoeg zijn om programma's blijvend te kunnen ondersteunen.

Wel, ik hoop persoonlijk dat Microsoft de Windows Store hiervoor zal gaan gebruiken, en het ook toestaat om desktop apps te laten installeren langs de Windows Store en dat de Store dan alle applicaties beheerd.

[Verwijderd]

Wat een geweeklaag hierboven zeg. Af en toe software updaten zou te vermoeiend zijn? Waar gaat dit over zeg.

[ajakkes]

Er lopen op de achtergrond 25 processen alleen maar om te contoleren of er updates zijn.

Windows
Google
Adobe
Apple
Java
Mozilla

Dan nog allerlei programma's die bij opstarten melding geven dat er een update is. Op het moment dat ik opstart wil ik werken met dat programma. Niet afsuiten en updaten.

Bij het afsluiten van mijn laptop wil ik geen 'bezig met installeren sluit niet af' melding want hij moet in mijn tas.

Dan werkt het proces op mijn telefoon en linux toch een stuk beter.

Updaten moet gebruiksvriendelijk zijn zodat de leek het ook doet en niet een half jaar met een bug in java die allang gepatched is blijft zitten. Linux laat zien dat Dat wel degelijk mogelijk is.

[xFeverr]

ja, dat is ook direct het beste voorbeeld wat je kan geven: java + linux. dat update niet automatisch. dan moet je een of andere repo gaan zoeken die dat voor je doet. kan je ook een auto-update programmatje voor Windows zoeken die java update.

leken en linux... leg maar is uit hoe je java installeert... "Moet ik de tar.gz of de rpm hebben?"

[Heidistein]

Niet die java doen (tenzij het echt moet), maar 'yum install openjdk'. Onder onze debian derivatives weet ik de packagenaam niet uit het blote hoofd, waarschijnlijk hetzelfde.
Deze wordt automatisch geupdateted.

Dus voor de leken, package-manager-tool-dinges-van-jou-distro openen en zoek 'java', vinkje, apply, wachten, klaar.

[rsterenbergen]

Umm.. Nou moet ik zeggen: OpenJDK != (Oracle) Java. Er zijn Java applicaties die niet met OpenJDK werken (en er is er tenminste 1 waar ik zo nu en dan gebruik van moet maken om zakelijke redenen). Dan kom je toch weer bij (Oracle) Java uit.

Ik gebruik Linux vrijwel dagelijks en dat is inderdaad wel een van m'n ergernissen mbt het hele Linux-op-de-desktop verhaal. Hoewel er steeds meer "gewoon werkt", zolang je maar extra repo's gebruikt die je de benodigde packages geven die je niet van de distro krijgt. En meestal is het peanuts om die te configureren.

Ook bij Linux is het niet altijd rozegeur en maneschijn, maar de gemakken die ik ervan heb, samen met het feit dat ik steeds bang hoef te zijn om weer een virus op te lopen, zijn het me waard dat ik af en toe ergens moeite in moet steken.

[Verwijderd]

Wanneer je jezelf aan leert dat je je computer zeg eens per week opschoont gelijk je dat ook bij je huis of kamer doet lijkt het mij dat je al die automatische controles op updates gewoon uit kunt zetten. Doe dat al tijden en bevalt mij prima.
Bijkomend voordeel is dat er weinig overbodige rommel op mijn computer staat. Er is relatief maar weinig wat bij mij de tand des tijds van slechts 1 week kan doorstaan, laat staan 1 maand.

[Loller1]

Daar gaat het niet om, daarbij gebeurd dit meestal toch automatisch. Het probleem is dat iedere software leverancier een mechanisme in zijn software steekt dat exact hetzelfde doet als alle andere software die ook bijgewerkt moeten worden, en dat is simpelweg omslachtig.

[Verwijderd]

Na de automatische update van Thunderbird naar versie 24.5.0 op 1 mei 2014, kon ik helemaal geen mail meer ontvangen of verzenden. Een vriend (computerspecialist) kwam met een oplossing. Volgens hem lag het probleem niet aan Thunderbird, maar aan de Smart Firewall van Norton Internet Security, die Thunderbird blokkeert. Dit kan worden opgelost door een uitzondering voor Thunderbird te maken via de instellingen van Smart Firewall (de optie Toestaan instellen ALLEEN voor Thunderbird). Zie ook https://support.norton.co...183113_NIS_SOS_2014_en_us. Waarom dit probleem zich heeft gemanifesteerd na versie 24.5.0 is niet duidelijk, maar deze oplossing is veilig, volgens mijn vriend.

ps 1: Je kunt deze oplossing eerst testen door het uitschakelen van Smart Firewall gedurende 15 minuten (en zo snel mogelijk weer inschakelen)
ps 2: In eerste instantie startte het scherm Instellingen (via menu bovenaan) van Norton Internet Security niet op onze computer, maar pas na het herstart van Windows. Norton Internet Security heb ik gestart met administrator rechten (Windows 8.1).

[Reactie gewijzigd door Verwijderd op 25 juli 2024 07:02]