Thunderbird

Im Zusammenhang mit den Efail genannten Sicherheitslücken bei verschlüsselten E-Mails sind viele missverständliche und widersprüchliche Informationen verbreitet worden. Wir fassen die richtigen Informationen zusammen.
Eine Analyse von Hanno Böck

Thunderbird war bis Freitag für die E-Fail-Sicherheitslücke verwundbar, für Apple Mail gibt es bislang überhaupt kein Update. Vorläufig ist es empfehlenswert, HTML-Mails komplett zu deaktivieren.
Eine Exklusiv-Meldung von Hanno Böck

Ein Zusammenspiel von veralteten Verschlüsselungsmethoden und HTML-Mails erlaubt es in vielen Fällen, mit OpenPGP oder S/MIME verschlüsselte Nachrichten zu exfiltrieren. Bislang gibt es keine echten Fixes und nur unzureichende Workarounds.
Von Hanno Böck

Der Thunderbird-Ableger Postbox ist in der Version 6.0 erschienen. Es gibt ein neues Design und viele Umbauten im Hintergrund. Auch das Mailbox-Format wird geändert, so dass eine Migration notwendig wird.

Das Update 52.5.2 behebt einen Fehler, der zum Absturz des E-Mail-Programms führen kann. Windows-Nutzer sollten sich das Update installieren. Auch mehrere Sicherheitslücken im RSS Feed werden behoben - das gilt für alle Betriebssysteme.

Mittlerweile werden vier Entwickler für ihre Arbeit an dem freien E-Mail-Client Thunderbird bezahlt. Die Zahl soll künftig noch vergrößert werden, vor allem, um einen Übergang zu modernen Webtechniken zu schaffen und damit von XUL und XPCOM wegzukommen.

Mozillas Secure Open Source Fund und der Berliner E-Mail-Anbieter Posteo haben einen Security-Audit für Thunderbird und die Erweiterung Enigmail in Auftrag gegeben. Dabei sind einige kritische und schwerwiegende Lücken gefunden worden.

Ein Request for Comments aus dem Jahr 1992 ermöglicht einen Angriff auf fast alle Mailclients. So lassen sich glaubhaft aussehende E-Mails mit beliebiger Absenderadresse verschicken.
Von Hauke Gierow

Wie seit mehr als einem Jahr geplant, sollen der Code und die Entwicklung des freien E-Mail-Clients Thunderbird aus dem Mozilla-Unternehmen und damit von Firefox getrennt werden. Organisatorische Heimat des Projekts bleibt aber die Mozilla-Foundation.

Die neue Version des E-Mail-Clients Thunderbird von Mozilla behebt etliche, teils schwerwiegende Fehler. Überwiegend sind es Speicherzugriffsfehler.

Mit der neuen Version 45.6 des E-Mail-Clients Thunderbird schließt Mozilla mehrere Sicherheitslücken. Die Entwickler stufen zwei der sechs korrigierten Fehler als kritisch ein und auch das BSI empfiehlt dringend das Update.

Eigentlich soll die IT-Verwaltung in München endgültig zentralisiert werden. Doch sowohl der Stadtrat als auch Verwaltungsreferate agieren gegen den Plan und gegeneinander. Dass Gutachter und die CSU eine Totalabkehr von Limux und Libreoffice in Erwägung ziehen, ist dabei vermutlich wenig hilfreich.
Von Sebastian Grüner

Wer seine Kommunikation schützen will oder an besonders schützenswerten Projekten arbeitet, setzt oft auf Tails. In der neuen Version sollen Mails sicherer abgeholt werden, der neue Torbrowser kommt ohne SHA1-Unterstützung.

Die Entwicklung von Thunderbird soll möglichst schnell von der des Firefox-Browsers technisch getrennt werden. Dafür will Mozilla einen "Architekten" bezahlen. Eine neue organisatorische Heimat für Thunderbird ist aber noch nicht gefunden.

Mozilla und Debian haben sich auf neue Eckpunkte für die Verwendung von Firefox in der Linux-Distribution geeinigt - nach mehr als zehn Jahren Diskussion.

Derzeit gebe es rund 25 Millionen Thunderbird-Nutzer, schreibt der Chef des zuständigen Entwicklergremiums. Ihre Zahl wachse stetig. Die Pläne zur Loslösung des E-Mail-Clients von Mozilla werden zudem konkreter, die Entwickler damit aber auch abhängiger von ihren Nutzern.

Laut Mozilla-Chefin Mitchell Baker sollte die Entwicklung von Thunderbird und Firefox künftig strikt getrennt stattfinden, wovon beide Programme profitieren sollen. Möglicherweise wird der freie E-Mail-Client gar aus dem Mozilla-Projekt ausgegliedert - entschieden ist aber noch nichts.

Alles wird verschlüsselt übertragen, behaupten GMX, Web.de, T-Online und Freenet in ihrer Kampagne "E-Mail made in Germany". Doch die Verschlüsselung hat eine Lücke.
Von Hanno Böck

Die Office-Suite von Softmaker integriert Thunderbird. Der freie E-Mail-Client soll zu einer Outlook-Alternative ausgebaut werden und stellt dafür einen Entwickler bereit, der eng mit der Community zusammenarbeiten soll.

Wegen eines Fehlers in der PGP-Erweiterung Enigmail werden E-Mails an BCC-Empfänger unverschlüsselt versendet. In Version 1.7.2 ist der Fehler behoben worden.

Das E-Mail-Programm Postbox und Ableger des Thunderbird-Projekts unterstützt nun unter Mac OS X fein aufgelöste Displays. Die Version 3.0.10 steht für Mac- und Windows-Rechner bereit und bietet zudem einige Fehlerbehebungen.

Seit den Enthüllungen von Edward Snowden gilt die Verschlüsselung von E-Mails plötzlich als angesagt. Doch von einem Boom kann trotz aller Kryptopartys noch lange keine Rede sein. Wie Teenagersex, sagen Netzpolitiker.

Der Mozilla Maintenance Service von Firefox und Thunderbird lässt sich von lokaler Schadsoftware zur Erlangung höherer Rechte ausnutzen. Die Sicherheitslücke kann nur über Umwege ausgenutzt werden. Andere Lücken sind allerdings kritisch und sollten vom Anwender durch Updates beseitigt werden.

Eine neue Version von Thunderbird bringt eine Neuerung: Der ESR-Pfad wird auf die Version 17 angehoben. Ansonsten werden vor allem Fehler behoben und Sicherheitslücken beseitigt.

Mozilla hat angekündigt sich aus der Entwicklung von Thunderbird zurückzuziehen und keine neuen Funktionen mehr in die Software zu integrieren. Thunderbird 15 enthält aber zwei größere Neuerungen: einen integrierten Chat und Unterstützung für Do-Not-Track.

Mozilla stellt seinen E-Mail-Client Thunderbird zwar nicht ein, will aber keine neuen Funktionen mehr für die Software entwickeln. Thunderbird hat für Mozilla keine Priorität.

Thunderbird 13 macht Schluss mit übergroßen Anhängen, die die Leitung verstopfen. Stattdessen wird der Filesharing-Dienstleister Yousendit benutzt, um Daten effizienter per E-Mail zu verteilen. Thunderbird ist zudem für weitere Anbieter vorbereitet.

Ein Fehler, mit dem Schadcode über manipulierte PNG-Bilder ausgeführt werden kann, ist in allen derzeit gepflegten Versionen der Bibliothek LibPNG enthalten. Die meisten Browserhersteller haben bereits Patches für LibPNG integriert, andere Anwendungen und Linux-Distributionen sollen folgen.

In Firefox-, Thunderbird- und Seamonkey-Versionen steckt eine für Nutzer gefährliche Sicherheitslücke. Wer nicht aktualisiert, riskiert die Ausführung von Schadcode bei der Anzeige einer manipulierten PNG-Datei.

Wenige Neuerungen aber trotzdem eine Versionsnummer rauf. Thunderbird folgt Firefox auf die Version 8 und beseitigt vor allem Sicherheitslücken des E-Mail-Programms.

Neben Firefox 7 hat Mozilla auch seinen E-Mail-Client Thunderbird in der Version 7 veröffentlicht. Dieser profitiert von den Neuerungen in Firefox 7 und bietet selbst einige kleine Verbesserungen.

Das Jetpack-Team hat eine überarbeitete Version der Addon SDK 1.1 für Mozilla-Anwendungen veröffentlicht. Das erste Update seit der Veröffentlichung von SDK 1.0 enthält primär Bugfixes - aber auch Verbesserungen.

Postbox ist mit einer neuen Ansicht in der Version 2.5 erschienen und erinnert ein wenig an Apple Mail. Dabei wird auch der Umstand ausgenutzt, dass moderne Bildschirme breiter sind.

Mozillas E-Mail-Client Thunderbird ist in Version 5.0 erschienen. Die neue Version bietet als wichtigste Neuerung Mozillas Browserengine und einen überarbeiteten Addons-Manager.

Die Entwickler von Mozillas E-Mail-Client Thunderbird sind auf das Rapid-Release-Modell umgestiegen, das auch für Firefox genutzt wird. Es gibt jetzt also häufiger neue Versionen von Thunderbird.

Noch ist Evolution der Standard-E-Mail-Client unter Ubuntu. Doch das könnte sich ändern. Die Mehrheit der Diskussionsteilnehmer auf der Ubuntu Developer Konferenz möchte einen Wechsel zu Thunderbird.

Mit Firefox 4.0.1 werden mehrere Sicherheitslücken geschlossen. Zudem stehen Sicherheitspatches für ältere Firefox-Versionen sowie für Thunderbird und Seamonkey zum Herunterladen zur Verfügung.

Mozilla integriert seine Abspaltung Mozilla Messaging wieder. 2008 hatte Mozilla das Team hinter dem E-Mail-Client Thunderbird in ein eigenes Unternehmen ausgelagert, was angesichts der dramatischen Veränderungen im Web und der Art, wie Menschen kommunizieren, nun rückgängig gemacht wird.

Mozilla hat die dritte Alphaversion von Thunderbird 3.3 veröffentlicht. Mit der neuen Version können Anwender erstmals Tabs neu ordnen. Außerdem wurde das Einrichten von Mailaccounts überarbeitet.

Der E-Mail-Client Thunderbird steht in der Version 3.1.9 bereit. Mit dem Update wird ein Fehler beseitigt, der zu Abstürzen führen kann.

Das Canonical-Design-Team versteckt in der kommenden Ubuntu-Version die Scrollleisten am Fensterrand. Zudem wird Mozillas E-Mail-Client Thunderbird in das Message-Menü integriert.

Für Firefox und Thunderbird stehen Updates bereit, die eine Reihe von Sicherheitslücken schließen. Die meisten Fehler lassen sich zur Ausführung von Schadcode missbrauchen.

Die Arbeiten an der zweiten Alpha von Thunderbird 3.3 sind abgeschlossen. Die neue Version bringt vor allem Fehlerkorrekturen, etwa beim Umgang mit Dateianhängen. Thunderbird 3.3 setzt auf Gecko 2.0.

Vor dem Landgericht Hamburg hat Mozilla eine Klage gegen Anbieter gewonnen, die Firefox und Thunderbird gegen Bezahlung angeboten hatten. Den Anbietern wurde untersagt, die beiden Open-Source-Applikationen gegen Gebühr zu verbreiten.

Für Firefox, Thunderbird und Seamonkey sind jeweils Updates erschienen, um eine Reihe von Sicherheitslücken zu beseitigen. Die Mehrzahl der Fehler kann zur Ausführung von Schadcode missbraucht werden. Weitere Fehlerkorrekturen gibt es nur für Thunderbird 3.1.7.

Die kommende Version 3.3 von Thunderbird wird auf ein neues Fundament aufsetzen und Gecko 2.0 nutzen. Mit der neuen Version wird außerdem die Unterstützung für PowerPC-Prozessoren aufgegeben.

Mozilla hat das offene Sicherheitsleck in Firefox 3.5 und 3.6 geschlossen. Außerdem gibt es Updates für Thunderbird, um das Sicherheitsloch auch darin zu beseitigen. Über die Sicherheitslücke wurde bereits aktiv Schadcode verteilt.

Dem Mozilla-Team sind fünf gefährliche Sicherheitslücken bekanntgeworden. Als Folge gibt es je zwei neue Versionen von Thunderbird und Firefox, die die Probleme beheben sollen.

Nach den Stabilitätsupdates für Firefox und Seamonkey gibt es nun auch neue Versionen von Thunderbird. Auch Thunderbird war von Abstürzen beim Programmstart betroffen.

Für Firefox, Thunderbird und Seamonkey sind Updates erschienen, mit denen zahlreiche Sicherheitslücken geschlossen werden. Mindestens zehn Sicherheitslecks werden als gefährlich eingestuft und können zur Ausführung von Schadcode missbraucht werden.