Thunderbird-update wegens probleem M365-accounts niet automatisch uitgerold
De makers van e-mailclient Thunderbird hebben vanwege een "kritiek authenticatieprobleem" met Microsoft 365 Business-accounts besloten om de laatste update niet automatisch onder gebruikers uit te rollen. Gebruikers die de update willen moeten hiervoor een handmatige actie uitvoeren. Volgende week verschijnt er een nieuwe versie van de software waarin het probleem met Microsoft 365 is verholpen en die wel automatisch zal worden uitgerold.
Oorspronkelijk was Thunderbird van plan om afgelopen woensdag versie 102.7.0 uit te brengen die een belangrijke aanpassing bevat in de manier waarop OAuth2-autorisatie voor zakelijke Microsoft 365-accounts plaatsvindt. Dit kan ervoor zorgen dat zakelijke Office 365-gebruikers met een bij Microsoft gehost account extra handelingen moeten uitvoeren.
De aanpassingen zijn nodig omdat Microsoft bepaalde verificatie-eisen aan uitgevers stelt. Daardoor is Thunderbird gedwongen om op een nieuwe Azure-applicatie en applicatie-ID over te stappen. Sommige organisaties hebben accounts zo ingesteld dat de systeembeheerder toestemming moet geven voor elke applicatie die toegang tot e-mail wil. Doordat Thunderbird over een nieuw ID beschikt moeten systeembeheerders hiervoor toestemming geven.
Het Thunderbird-team ontdekte dat gebruikers van een Microsoft 365 Business-account met versie 102.7.0 tegen een probleem konden aanlopen. Er wordt gesproken over "critical authentication issue". Vanwege deze situatie is besloten versie 102.7.0 niet als automatische update aan te bieden. Volgende week verschijnt Thunderbird 102.7.1 waarin het authenticatieprobleem is verholpen. Wie in de tussentijd naar Thunderbird 102.7.0 wil updaten moet dat handmatig via het menu "About Mozilla Thunderbird" doen. Thunderbird 102.7.0 verhelpt meerdere kwetsbaarheden, maar wat die inhouden is nog niet door Mozilla openbaar gemaakt.
Beter is om geen Microsoft account te nemen want er is altijd wat.
Beter is om geen Microsoft account te nemen want er is altijd wat.
Ik lees nergens dat dit door Microsoft komt.
Beter is om geen Microsoft account te nemen want er is altijd wat.
Troubleshooting Advice: Authentication Failure
After upgrading, when prompted to re-authenticate their organization’s Microsoft 365 account, a small number of users are experiencing an authentication error after the login process. We are aware of this and have an internal build that resolves this issue. A patch will be issued shortly, and we’ll update this blog post and our various social media platforms when the update rolls out.
Fout zit dus bij TB en niet MS
Misschien omdat ik geen Windows gebruik :-)
Even los van wat MS goed of slecht doet qua het volgen van standaarden is dit gewoon een TB bug die met het testen gevonden had kunnen worden. Hopelijk komen ze snel met een fix.
Even los van wat MS goed of slecht doet qua het volgen van standaarden is dit gewoon een TB bug die met het testen gevonden had kunnen worden. Hopelijk komen ze snel met een fix.
Wij zien onze (Microsoft IIS) smtp relay naar Office365 ook falen op 50% van de servers (SMTP AUTH, TLSv1.2 enabled).
We hebben in de host file nu 1 werkende server vastgepint op smtp.office365.com en het werkt als een trein.
Wij zien onze (Microsoft IIS) smtp relay naar Office365 ook falen op 50% van de servers (SMTP AUTH, TLSv1.2 enabled).
We hebben in de host file nu 1 werkende server vastgepint op smtp.office365.com en het werkt als een trein.
Wij zien onze (Microsoft IIS) smtp relay naar Office365 ook falen op 50% van de servers (SMTP AUTH, TLSv1.2 enabled).
We hebben in de host file nu 1 werkende server vastgepint op smtp.office365.com en het werkt als een trein.
Voor Microsoft is er inderdaad een update noodzakelijk van TB. Echter TB heeft in die update een security foutje gemaakt en kan daarom de update niet uitrollen.
Fout zit dus volledig bij TB.
Het is namelijk nutteloos.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
