Thunderbird 52.5.2, Enigmail 1.9.9 a bezpečnostní problém Mailsploit (diskuse)

[Michal Kubeček]

V nejnovější verzi Thunderbirdu je řešen také bezpečnostní problém Mailsploit týkající se více než 30 poštovních klientů (Tabulky Google). V poštovním klientu zobrazena emailová adresa odesílatele nemusí odpovídat skutečnosti.

Komár, velbloud, whatever. To někdo pořád ještě věří hlavičce "From"?

V nezobrazené části emailové adresy může být navíc obsažen kód, který může být poštovním klientem spuštěn.

No, tak to už je hodně smutné.

[j]

O moc smutnejsi je spis to, ze v mailu vubec muze byt neco, co se da spustit (napriklad js).

[maed]

Ale jak to tak čtu na mailsploit.com tak ten "code injection" se týká pouze vybraných klientů a Thunderbird mezi nimi není. Bylo by vhodné tu zprávičku upravit tak, aby to bylo zřejmé.