Une nouvelle mise à jour de sécurité et de stabilité du client de messagerie de Mozilla est sortie. Thunderbird passe directement de la version 2.0.0.19 à la version 2.0.0.21. Elle corrige quatre failles de sécurité dont trois sont jugées critiques par Mozilla. Les notes de diffusion de Thunderbird 2.0.0.21 ont davantage d'informations et The Rumbling Edge a une liste exhaustive des changements apportés par cette version.

Il est intéressant de lire ce que dit Silicon.fr de ces failles :

La première faille critique touche la librairie chargée de décoder les images au format PNG. Des problèmes dans la gestion de la mémoire peuvent mener à un plantage de l’application. Les pirates peuvent alors mettre à profit la corruption de mémoire engendrée afin d'exécuter du code distant sur la machine de l'utilisateur et en prendre le contrôle.

Les deux autres failles majeures concernent là encore des problèmes de plantage avec corruption de la mémoire. Toutefois, contrairement à ce qui est annoncé sur le site de Mozilla Messaging, ces vulnérabilités ne sont que peu importantes. De fait, elles ne sont exploitables qu'au travers du moteur JavaScript de Thunderbird. Or, les messages ne peuvent pas l'utiliser par défaut.

Critiques ou pas, ces failles sont maintenant corrigées. Aucun ‘exploit’ n’ayant été diffusé, nous pouvons supposer que les machines sur lesquelles Thunderbird est installé n'ont pas été compromises.

Le passage – fortement recommandé – à cette nouvelle version sera proposé aux utilisateurs de Thunderbird par le système intégré de mise à jour logicielle ou par le dépôt logiciel de leur système d'exploitation. Thunderbird 2.0.0.21 peut être téléchargé en une quarantaine de langues, dont le français, sur le site de Mozilla Messaging.

ZDNet.fr rapporte qu'une directive du ministère de la Défense recommande la messagerie Mozilla Thunderbird à ses fonctionnaires. 200 000 postes sont concernés sauf exception motivée.

Scott McGregor et David Bienvenu ont annoncés tous les deux sur leur blog respectif l'intention de quitter la Mozilla Corporation ce vendredi 12 octobre.

Traduction de l'annonce de Scott McGregor « My Last Day at the Mozilla Corporation » :

J'ai voulu faire connaître à la communauté Thunderbird que le vendredi 12 octobre sera mon dernier jour en tant que salarié de la Mozilla Corporation. Je planifie de continuer comme volontaire, avec mon rôle de module owner du projet Thunderbird.

Je souhaite à la Mozilla Corporation et la nouvelle Thunderbird Mail Corporation de la chance dans leurs futures activités.

Je publierai ici davantage d'informations sur mes projets quand ils sont prêts !

Traduction du billet « Movin’ On » de David Bienvenu :

Je voulais juste faire savoir à tous que mon dernier jour à la Mozilla Corporation sera le 12 octobre. J'ai l'intention de rester impliqué dans Thunderbird et continuer en tant que module owner. J'ai beacoup aimé travailler chez Mozilla et je souhaite le meilleur à la Mozilla Corporation et la Thunderbird Mail Corporation.

EchoDuNet rapporte la sortie de la version 0.2 de Correo, un client mail basé sur Thunderbird pour Mac OS X. Comme Camino, Correo est nativement intégré à Mac OS X aussi bien au niveau de l'interface Aqua que par l'utilisation de fonctionnalités propres du système, comme le Trousseau pour l'enregistrement des mots de passe et le carnet d'adresse de Mac OS X.

Le blog Mozilla Quality propose de tester des versions candidates à devenir Thunderbird 1.5.0.2.

ZDNet Entreprise propose un comparatif un peu confus d'Outlook et Outlook Express de Microsoft face à Thunderbird (accompagné éventuellement de l'agenda Sunbird). La lettre d'actualité ZDNet News le classe comme second article le plus lu.

Rob Pegoraro sur le site du Washington Post critique Thunderbird et plus particulièrement lui reproche l'incurie de son carnet d'adresses.

Lightning, qui vise à intégrer un agenda dans Thunderbird, est disponible en version de test 0.1. Consultez les notes de diffusion pour plus d'information et les liens de téléchargement.