無料のメールソフト「Thunderbird」v160.0が公開 ～103件の脆弱性を修正

「Thunderbird」v160.0

　Mozillaは11月10日、メールソフト「Thunderbird」の最新版v160.0を公開した。本リリースでは、利便性を向上させる新機能や仕様変更に加え、多数のバグ修正および重要なセキュリティアップデートが行われている。

　新機能として、［メッセージフィルター］ダイアログで［Ctrl］＋［A］キーを押すとすべてのフィルターを選択できるようになった。また、OAuthによるサインイン画面において、ブロックされたCookieがログインを妨げる可能性がある場合に、その旨を説明する表示が追加。さらに、「Office 365」のアカウント設定時に、EWS構成の自動提示が廃止されている。

　不具合の修正は多岐にわたる。特定の操作でソフトウェアがクラッシュする問題が修正されたほか、メールの管理においては、IMAPの保持設定において、古いメッセージではなく新しいメッセージが誤って削除されてしまう重大な問題が修正された。また、メッセージを削除したあとに［元に戻す］機能が無効化されて復元できなくなる問題や、LFの改行コードを持つPOP3およびニュースメッセージが正しく解析されない不具合などが解消されている。

　セキュリティ面では、103件もの脆弱性が修正された。内訳は、深刻度がMozillaの基準で4段階中2番目に高いHighとされたものが59件、3番目に高いModerateとされたものが27件、最も低いLowとされたものが17件となっている。Thunderbirdではメール閲覧時のスクリプトが無効化されているため、メールを通じた直接的な悪用は防がれているものの、Webブラウザーに似た機能の中でリスクとなる可能性があるため、最新版へのアップデートが推奨される。