Bug 9158

Summary: [UPDATE REQUEST 2016.1] mozilla-thunderbird 52.9.0
Product: [ROSA-based products] ROSA Fresh Reporter: Алзим <alzim>
Component: Packages from MainAssignee: ROSA Linux Bugs <bugs>
Status: RESOLVED FIXED QA Contact: ROSA Linux Bugs <bugs>
Severity: normal    
Priority: Normal CC: andrey.bondrov, v.potapov
Version: AllFlags: v.potapov: qa_verified+
andrey.bondrov: published+
Target Milestone: ---   
Hardware: All   
OS: Linux   
Whiteboard:
Platform: --- ROSA Vulnerability identifier:
RPM Package: ISO-related:
Bad POT generating: Upstream:

Description Алзим 2018-07-04 15:45:50 MSK
Доступно обновление почтового клиента Thunderbird 52.9.0. В новой версии устранено 28 уязвимостей, 19 из которых имеют критический уровень опасности (17 уязвимостей собрано под одним CVE-2018-5188). В новой версии также внесена дополнительная защита от атак EFAIL на систему шифрования почтовой переписки: обеспечена чистка опасных HTML-конструкций и добавлена опция mailnews.p7m_subparts_external для отключения автоматической расшифровки вложенных частей сообщения, если присутствуют незашифрованные части, которые могут потенциально использоваться для организации утечки расшифрованных данных.

Из не связанных с безопасностью изменений отмечается обеспечение вывода напоминания об упаковке IMAP-папок, даже при использовании учётной записи online-сервисов. Также решены многие проблемы с пересылкой сообщений при использовании простого режима просмотра HTML.
Comment 1 Алзим 2018-07-04 15:47:42 MSK
Updated to 52.9.0

mozilla-thunderbird
https://abf.io/build_lists/2938307
https://abf.io/build_lists/2938308

mozilla-thunderbird-l10n
https://abf.io/build_lists/2938309
https://abf.io/build_lists/2938310
Comment 2 Vladimir Potapov 2018-07-05 08:49:50 MSK
The update is sent to expanded testing
****************************************
Comment 3 Алзим 2018-07-05 12:18:05 MSK
(In reply to Алзим from comment #1)
> mozilla-thunderbird-l10n
> https://abf.io/build_lists/2938309


После публикации для данного контейнера появилась запись «пакеты не найдены».
Пересоздал сборку контейнера:
https://abf.io/build_lists/2938388
Comment 4 Vladimir Potapov 2018-07-11 11:58:27 MSK
Please, up to 52.9.1
Comment 5 Алзим 2018-07-12 02:51:08 MSK
(In reply to Vladimir Potapov from comment #4)
> Please, up to 52.9.1

Updated to 52.9.1

mozilla-thunderbird
https://abf.io/build_lists/2939452
https://abf.io/build_lists/2939453

mozilla-thunderbird-l10n
https://abf.io/build_lists/2939483
https://abf.io/build_lists/2939484
Comment 6 Vladimir Potapov 2018-07-12 10:07:21 MSK
The update is sent to expanded testing
***************************************
Comment 7 Vladimir Potapov 2018-07-16 17:30:19 MSK
mozilla-thunderbird-52.9.1-1
https://abf.io/build_lists/2939452
https://abf.io/build_lists/2939453

mozilla-thunderbird-l10n-52.9.1-1
https://abf.io/build_lists/2939483
https://abf.io/build_lists/2939484
********************************* Advisory ****************************
Updated to 52.9.1 with fix many CVEs
***********************************************************************
QA Verified