Thunderbird 102.6 发布，开源电子邮件客户端

Thunderbird 是 Mozilla 基金会开发的一款免费开源的跨平台电子邮件客户端、个人信息管理器、新闻客户端、RSS 和聊天客户端。项目策略最初是以 Mozilla Firefox 网页浏览器为蓝本的。

2020 年 1 月 28 日，Mozilla 基金会宣布，该项目从此将由一个新的全资子公司 MZLA 技术公司负责运营，以探索提供以前无法实现的产品和服务，并通过合作关系和非慈善捐款来收集收入。

Thunderbird 102.6 发布，更新内容如下：

系统要求

• Windows：Windows 7 或更高版本
• Mac：macOS 10.12 或更高版本
• Linux: GTK+ 3.14 或更高版本

修复：

• 当带有公共子密钥的公共密钥已经存在时，导入 OpenPGP 密钥失败
• 当打开太多的文件夹时，消息索引文件被错误地删除了
• Thunderbird 有时会不正确地格式化同步的 vCards
• 重复发生的事件在超过一定的重复次数后无法显示
• 从 "显示 Cookies" 对话框中删除的 Cookies 实际上没有被删除
• 暂停的 RSS 订阅并没有真正暂停更新
• 各种视觉和用户体验的改进
• 各种安全问题的修复
  1. CVE-2022-46878：在 Thunderbird 102.6 中修复了内存安全漏洞
  2. CVE-2022-46881：WebGL 中的内存损坏
  3. CVE-2022-46880：WebGL 中的 UAF 问题
  4. CVE-2022-46872：从受影响的内容进程读取任意文件
  5. CVE-2022-46882：WebGL 中的 UAF 问题
  6. CVE-2022-46875：下载保护（Download Protections）被 macOS 上的 .atloc 和 .ftploc 文件绕过
  7. CVE-2022-46874：Drag and Dropped Filenames 可能已被截断为恶意扩展

更多详情可查看：https://www.thunderbird.net/en-US/thunderbird/102.6.0/releasenotes/