Thunderbird-update wegens probleem M365-accounts niet automatisch uitgerold
De makers van e-mailclient Thunderbird hebben vanwege een "kritiek authenticatieprobleem" met Microsoft 365 Business-accounts besloten om de laatste update niet automatisch onder gebruikers uit te rollen. Gebruikers die de update willen moeten hiervoor een handmatige actie uitvoeren. Volgende week verschijnt er een nieuwe versie van de software waarin het probleem met Microsoft 365 is verholpen en die wel automatisch zal worden uitgerold.
Oorspronkelijk was Thunderbird van plan om afgelopen woensdag versie 102.7.0 uit te brengen die een belangrijke aanpassing bevat in de manier waarop OAuth2-autorisatie voor zakelijke Microsoft 365-accounts plaatsvindt. Dit kan ervoor zorgen dat zakelijke Office 365-gebruikers met een bij Microsoft gehost account extra handelingen moeten uitvoeren.
De aanpassingen zijn nodig omdat Microsoft bepaalde verificatie-eisen aan uitgevers stelt. Daardoor is Thunderbird gedwongen om op een nieuwe Azure-applicatie en applicatie-ID over te stappen. Sommige organisaties hebben accounts zo ingesteld dat de systeembeheerder toestemming moet geven voor elke applicatie die toegang tot e-mail wil. Doordat Thunderbird over een nieuw ID beschikt moeten systeembeheerders hiervoor toestemming geven.
Het Thunderbird-team ontdekte dat gebruikers van een Microsoft 365 Business-account met versie 102.7.0 tegen een probleem konden aanlopen. Er wordt gesproken over "critical authentication issue". Vanwege deze situatie is besloten versie 102.7.0 niet als automatische update aan te bieden. Volgende week verschijnt Thunderbird 102.7.1 waarin het authenticatieprobleem is verholpen. Wie in de tussentijd naar Thunderbird 102.7.0 wil updaten moet dat handmatig via het menu "About Mozilla Thunderbird" doen. Thunderbird 102.7.0 verhelpt meerdere kwetsbaarheden, maar wat die inhouden is nog niet door Mozilla openbaar gemaakt.
Beter is om geen Microsoft account te nemen want er is altijd wat.
Beter is om geen Microsoft account te nemen want er is altijd wat.
Ik lees nergens dat dit door Microsoft komt.
Beter is om geen Microsoft account te nemen want er is altijd wat.
Troubleshooting Advice: Authentication Failure
After upgrading, when prompted to re-authenticate their organization’s Microsoft 365 account, a small number of users are experiencing an authentication error after the login process. We are aware of this and have an internal build that resolves this issue. A patch will be issued shortly, and we’ll update this blog post and our various social media platforms when the update rolls out.
Fout zit dus bij TB en niet MS
Misschien omdat ik geen Windows gebruik :-)
Even los van wat MS goed of slecht doet qua het volgen van standaarden is dit gewoon een TB bug die met het testen gevonden had kunnen worden. Hopelijk komen ze snel met een fix.
Even los van wat MS goed of slecht doet qua het volgen van standaarden is dit gewoon een TB bug die met het testen gevonden had kunnen worden. Hopelijk komen ze snel met een fix.
Wij zien onze (Microsoft IIS) smtp relay naar Office365 ook falen op 50% van de servers (SMTP AUTH, TLSv1.2 enabled).
We hebben in de host file nu 1 werkende server vastgepint op smtp.office365.com en het werkt als een trein.
Wij zien onze (Microsoft IIS) smtp relay naar Office365 ook falen op 50% van de servers (SMTP AUTH, TLSv1.2 enabled).
We hebben in de host file nu 1 werkende server vastgepint op smtp.office365.com en het werkt als een trein.
Wij zien onze (Microsoft IIS) smtp relay naar Office365 ook falen op 50% van de servers (SMTP AUTH, TLSv1.2 enabled).
We hebben in de host file nu 1 werkende server vastgepint op smtp.office365.com en het werkt als een trein.
Voor Microsoft is er inderdaad een update noodzakelijk van TB. Echter TB heeft in die update een security foutje gemaakt en kan daarom de update niet uitrollen.
Fout zit dus volledig bij TB.
Het is namelijk nutteloos.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.