<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>60098</bug_id>
          
          <creation_ts>2026-08-05 17:09:49 +0300</creation_ts>
          <short_desc>Thunderbird EWS</short_desc>
          <delta_ts>2026-10-11 16:59:41 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>thunderbird</component>
          <version>unstable</version>
          <rep_platform>x86_64</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>RESOLVED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P5</priority>
          <bug_severity>normal</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="Murat">sokurov-mz</reporter>
          <assigned_to name="Ajrat Makhmutov">rauty</assigned_to>
          <cc>glinkinvd</cc>
    
    <cc>rauty</cc>
    
    <cc>shevchenkodyu</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>292323</commentid>
    <comment_count>0</comment_count>
    <who name="Murat">sokurov-mz</who>
    <bug_when>2026-08-05 17:09:49 +0300</bug_when>
    <thetext>Нет синхронизации папок в Thunderbird 152.0-alt1 при подключении по протоколу EWS.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>292394</commentid>
    <comment_count>1</comment_count>
    <who name="Murat">sokurov-mz</who>
    <bug_when>2026-08-07 09:08:15 +0300</bug_when>
    <thetext>Проблема актуальна и для версии в Thunderbird 153.0-alt1, учетная запись по EWS подключается, но нет папок:
входящие
отправленные
корзина и т.д.
под учетной записью, при этом evolution работает по ews без проблем.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>295475</commentid>
    <comment_count>2</comment_count>
    <who name="Murat">sokurov-mz</who>
    <bug_when>2026-09-04 16:23:01 +0300</bug_when>
    <thetext>Проблема актуальна и для версии в Thunderbird 154.0, но из того что заметил, теперь балансир rr работает, нет надобности в FQND для подключения.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>299914</commentid>
    <comment_count>3</comment_count>
    <who name="Vladislav Glinkin">glinkinvd</who>
    <bug_when>2026-09-23 11:58:32 +0300</bug_when>
    <thetext>Версия пакета: thunderbird-155.0.1-alt1

Конфигурация:
- Windows Server 2025 (AD)
- Windows Server 2025 (Exchange Server SE)
- ALT Workstation K 11.4

Создал почтовый ящик. В Outlook Web App подготовил несколько папок и отправил несколько писем.

Далее добавил учётную запись в Thunderbird. 
Проблемы с отсутствием стандартных и подготовленных мною папок не наблюдаю.
Письма и папки появляются как после нажатия на &quot;Получить сообщения&quot;, так и согласно интервалу проверки.

Единственное, что с синхронизацией календаря и адресных книг сейчас есть проблемы. Но они ожидаемы, см. 
- https://support.mozilla.org/ru/kb/thunderbird-i-exchange
- https://blog.thunderbird.net/2026/09/thunderbird-desktop-new-protocol-support-microsoft-graph-api/

Если вы всё ещё испытываете проблемы. Дайте полную информацию о ваших стендах и шаги воспроизведения (от и до).</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>299918</commentid>
    <comment_count>4</comment_count>
    <who name="Murat">sokurov-mz</who>
    <bug_when>2026-09-23 12:16:02 +0300</bug_when>
    <thetext>Извиняюсь что не уточнил, проблема именно с exchange 2013 с обновлениями CU23.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>299929</commentid>
    <comment_count>5</comment_count>
    <who name="Murat">sokurov-mz</who>
    <bug_when>2026-09-23 12:56:51 +0300</bug_when>
    <thetext>https://bugzilla.mozilla.org/show_bug.cgi?id=2068579</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>299969</commentid>
    <comment_count>6</comment_count>
    <who name="Vladislav Glinkin">glinkinvd</who>
    <bug_when>2026-09-23 16:51:14 +0300</bug_when>
    <thetext>Версия пакета: thunderbird-156.0-alt1

Посмотрел в конфигурации:
- Windows Server 2012R2 (AD)
- Windows Server 2012R2 (Exchange Server 2013 CU23)
- ALT Workstation K 11.4

Проблема действительно воспроизводится.
Папок нет, реакции на &quot;Получить сообщения&quot; тоже.

Причём, складывается впечатление, что тут ещё учётная запись с первого раза не создаётся - окно Thunderbird довольно долго висит.
Переход на предыдущий и возврат на последующий шаг создают учётную запись.
При удалении и повторном добавлении учётной записи такого нет.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>299971</commentid>
    <comment_count>7</comment_count>
    <who name="Murat">sokurov-mz</who>
    <bug_when>2026-09-23 17:00:47 +0300</bug_when>
    <thetext>При этом можно отправлять письма, и они отправляются, получатель получает, но непонятно куда копии отправленных деваются.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>300241</commentid>
    <comment_count>8</comment_count>
    <who name="Ajrat Makhmutov">rauty</who>
    <bug_when>2026-09-25 17:40:04 +0300</bug_when>
    <thetext>Отправил исправление в апстрим: https://phabricator.services.mozilla.com/D329217
Войдёт в альтовую сборку со следующей версией.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>300566</commentid>
    <comment_count>9</comment_count>
    <who name="Murat">sokurov-mz</who>
    <bug_when>2026-09-29 14:12:52 +0300</bug_when>
    <thetext>А в какой именно версии 156.0.1 или 157?
156.0.1 уже в сизифе вижу.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>300902</commentid>
    <comment_count>10</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2026-10-02 22:50:52 +0300</bug_when>
    <thetext>thunderbird-157.0-alt1 -&gt; sisyphus:

Thu Oct 01 2026 Ajrat Makhmutov &lt;rauty@altlinux&gt; 157.0-alt1
- New version.
- Fix an EWS account showing no folders when the server rejects
  one of the requested well-known folder IDs (Closes: 60098).
- Fixes:
  + CVE-2026-103500: Heap buffer overflow opening large email
  + CVE-2026-100756: Incorrect boundary conditions in the Audio/Video: Playback component
  + CVE-2026-100757: Use-after-free in the Widget component
  + CVE-2026-100758: Sandbox escape in the DOM: Navigation component
  + CVE-2026-100759: Uninitialized memory in the Storage: Quota Manager component
  + CVE-2026-100760: Sandbox escape in the Security: Process Sandboxing component
  + CVE-2026-100761: Privilege escalation due to use-after-free in the Graphics: WebGPU component
  + CVE-2026-100762: Sandbox escape due to use-after-free in the DOM: Content Processes component
  + CVE-2026-100763: Incorrect boundary conditions in the Graphics: WebGPU component
  + CVE-2026-100764: Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component
  + CVE-2026-100765: Use-after-free in the JavaScript: WebAssembly component
  + CVE-2026-100766: Information disclosure in the Networking: JAR component
  + CVE-2026-100767: Use-after-free in the Networking: Cache component
  + CVE-2026-100768: Use-after-free in the Graphics: WebGPU component
  + CVE-2026-100769: Use-after-free in the JavaScript: WebAssembly component
  + CVE-2026-100770: Sandbox escape due to use-after-free in the DOM: Content Processes component
  + CVE-2026-100771: Undefined behavior in the DOM: Streams component
  + CVE-2026-100772: Use-after-free in the DOM: Core &amp; HTML component
  + CVE-2026-100773: Use-after-free in the Storage: IndexedDB component
  + CVE-2026-100774: Use-after-free in the DOM: Core &amp; HTML component
  + CVE-2026-100775: Sandbox escape in the Graphics component
  + CVE-2026-100776: Use-after-free in the JavaScript: WebAssembly component
  + CVE-2026-100777: Use-after-free in the Graphics: Canvas2D component
  + CVE-2026-100778: Sandbox escape due to use-after-free in the DOM: Core &amp; HTML component
  + CVE-2026-100779: Use-after-free in the XSLT component
  + CVE-2026-100780: Use-after-free in the DOM: Core &amp; HTML component
  + CVE-2026-100781: Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender component
  + CVE-2026-100782: Privilege escalation due to incorrect boundary conditions in the Graphics component
  + CVE-2026-100783: Uninitialized memory in the Audio/Video component
  + CVE-2026-100784: Use-after-free in the Layout: Text and Fonts component
  + CVE-2026-100785: Use-after-free in the DOM: Core &amp; HTML component
  + CVE-2026-100786: Sandbox escape due to use-after-free in the Graphics component
  + CVE-2026-100787: Sandbox escape in the XUL component
  + CVE-2026-100788: Invalid pointer in the JavaScript: WebAssembly component
  + CVE-2026-100789: Use-after-free in the Graphics: Canvas2D component
  + CVE-2026-100790: Use-after-free in the XSLT component
  + CVE-2026-100791: Use-after-free in the DOM: Core &amp; HTML component
  + CVE-2026-100792: JIT miscompilation in the JavaScript: WebAssembly component
  + CVE-2026-100793: JIT miscompilation in the JavaScript Engine component
  + CVE-2026-100794: Sandbox escape due to incorrect boundary conditions in the Internationalization component
  + CVE-2026-96869: Information disclosure in the Networking component
  + CVE-2026-100795: Denial-of-service in the Networking component
  + CVE-2026-100796: Use-after-free in the JavaScript: WebAssembly component
  + CVE-2026-100797: Privilege escalation due to use-after-free in the Graphics: WebRender component
  + CVE-2026-100798: Cryptography misuse in Storage: Quota Manager component
  + CVE-2026-100799: Uninitialized memory in the Graphics: WebGPU component
  + CVE-2026-100800: Sandbox escape due to use-after-free in the Disability Access APIs component
  + CVE-2026-100801: Privilege escalation in the DLL Services component
  + CVE-2026-100802: Uninitialized memory in the Graphics: WebGPU component
  + CVE-2026-100803: Same-origin policy bypass in the WebExtensions component
  + CVE-2026-100804: Sandbox escape due to use-after-free in the Preferences: Backend component
  + CVE-2026-100805: Race condition, use-after-free in the Audio/Video component
  + CVE-2026-100806: Uninitialized memory in the Graphics: WebGPU component
  + CVE-2026-100807: Privilege escalation in the DOM: Service Workers component
  + CVE-2026-100808: Mitigation bypass in the DOM: Service Workers component
  + CVE-2026-100809: Same-origin policy bypass in the DevTools component
  + CVE-2026-100810: Other issue in the DevTools component
  + CVE-2026-100811: Sandbox escape due to use-after-free in the DOM: Core &amp; HTML component
  + CVE-2026-100812: Denial-of-service in the Graphics component
  + CVE-2026-100813: Invalid pointer in the JavaScript Engine: JIT component
  + CVE-2026-100814: Incorrect boundary conditions in the JavaScript Engine: JIT component
  + CVE-2026-100815: Use-after-free in the CSS Parsing and Computation component
  + CVE-2026-100816: Site isolation issue in the DOM: Networking component
  + CVE-2026-100817: Other issue in the JavaScript: WebAssembly component
  + CVE-2026-100818: Sandbox escape due to use-after-free in the Widget: Gtk component
  + CVE-2026-100819: Sandbox escape due to incorrect boundary conditions in the XPCOM component
  + CVE-2026-100820: Privilege escalation in the Address Bar component
  + CVE-2026-100821: Site isolation issue in the Panning and Zooming component
  + CVE-2026-100822: Spoofing issue in the Networking: HTTP component
  + CVE-2026-100824: Privilege escalation in the Places component
  + CVE-2026-100825: Use-after-free in the JavaScript Engine: JIT component
  + CVE-2026-100826: Denial-of-service in the Storage: StorageManager component
  + CVE-2026-100828: Mitigation bypass in the Bookmarks &amp; History component
  + CVE-2026-100829: Mitigation bypass in the DOM: Security component
  + CVE-2026-100830: Mitigation bypass in the DOM: Navigation component
  + CVE-2026-100831: Use-after-free in the DOM: UI Events &amp; Focus Handling component</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>301017</commentid>
    <comment_count>11</comment_count>
    <who name="Ajrat Makhmutov">rauty</who>
    <bug_when>2026-10-03 15:09:43 +0300</bug_when>
    <thetext>Murat, пожалуйста, проверьте исправление на своём стенде на сизифе</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>301174</commentid>
    <comment_count>12</comment_count>
    <who name="Murat">sokurov-mz</who>
    <bug_when>2026-10-05 08:50:05 +0300</bug_when>
    <thetext>Добрый день!
Не устанавливается на p11, получаю следующую ошибку.

[root@altk-p11-test ~]# apt-get install /home/DOMAIN.RU/user/Загрузки/thunderbird-157.0.1-alt1.x86_64.rpm 
Чтение списков пакетов... Завершено
Построение дерева зависимостей... Завершено
Выбрано thunderbird для &apos;/home/DOMAIN.RU/user/Загрузки/thunderbird-157.0.1-alt1.x86_64.rpm&apos;
Некоторые пакеты установить невозможно. Это может означать, что Вы
потребовали невозможного, либо пользуетесь нестабильным репозиторием.
Часть необходимых пакетов либо ещё не создана, либо была удалена
из каталога &apos;Входящие&apos;.

Так как для выполнения Вашего запроса достаточно одной операции, то
скорее всего этот пакет просто невозможно установить. Сообщите, пожалуйста,
об этом как о найденной ошибке в пакете.
Эти сведения могут помочь найти выход из ситуации:

Следующие пакеты имеют неудовлетворенные зависимости:
  thunderbird: Depends: libc.so.6(GLIBC_2.42)(64bit) но пакет не может быть установлен
               Depends: libffi.so.8()(64bit) (&gt;= set:jee4ZuRAxZbZmMB80O8l6vZBMjbjk8GmbRQZoffmImsyLdhkCFF3)
               Depends: libffi.so.8(LIBFFI_CALL_PLAN_8.4)(64bit) но пакет не может быть установлен
               Depends: libffi.so.8(LIBFFI_CALL_PLAN_8.5)(64bit) но пакет не может быть установлен
               Depends: libm.so.6(GLIBC_2.43)(64bit) но пакет не может быть установлен
               Depends: libvpx.so.12()(64bit) (&gt;= set:jeMZo94aN9ffBUtE8ztw2FvAroju9XouefOaLkLaPUzfysFksqavArnoD3) но пакет не может быть установлен
E: Извините, `битые&apos; пакеты

И из задания тоже не смог установить.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>301649</commentid>
    <comment_count>13</comment_count>
    <who name="Ajrat Makhmutov">rauty</who>
    <bug_when>2026-10-10 03:03:55 +0300</bug_when>
    <thetext>(Ответ для Murat на комментарий #12)
&gt; Добрый день!
&gt; Не устанавливается на p11, получаю следующую ошибку.
&gt; 
&gt; [root@altk-p11-test ~]# apt-get install
&gt; /home/DOMAIN.RU/user/Загрузки/thunderbird-157.0.1-alt1.x86_64.rpm 
&gt; Чтение списков пакетов... Завершено
&gt; Построение дерева зависимостей... Завершено
&gt; Выбрано thunderbird для
&gt; &apos;/home/DOMAIN.RU/user/Загрузки/thunderbird-157.0.1-alt1.x86_64.rpm&apos;
&gt; Некоторые пакеты установить невозможно. Это может означать, что Вы
&gt; потребовали невозможного, либо пользуетесь нестабильным репозиторием.
&gt; Часть необходимых пакетов либо ещё не создана, либо была удалена
&gt; из каталога &apos;Входящие&apos;.
&gt; 
&gt; Так как для выполнения Вашего запроса достаточно одной операции, то
&gt; скорее всего этот пакет просто невозможно установить. Сообщите, пожалуйста,
&gt; об этом как о найденной ошибке в пакете.
&gt; Эти сведения могут помочь найти выход из ситуации:
&gt; 
&gt; Следующие пакеты имеют неудовлетворенные зависимости:
&gt;   thunderbird: Depends: libc.so.6(GLIBC_2.42)(64bit) но пакет не может быть
&gt; установлен
&gt;                Depends: libffi.so.8()(64bit) (&gt;=
&gt; set:jee4ZuRAxZbZmMB80O8l6vZBMjbjk8GmbRQZoffmImsyLdhkCFF3)
&gt;                Depends: libffi.so.8(LIBFFI_CALL_PLAN_8.4)(64bit) но пакет не
&gt; может быть установлен
&gt;                Depends: libffi.so.8(LIBFFI_CALL_PLAN_8.5)(64bit) но пакет не
&gt; может быть установлен
&gt;                Depends: libm.so.6(GLIBC_2.43)(64bit) но пакет не может быть
&gt; установлен
&gt;                Depends: libvpx.so.12()(64bit) (&gt;=
&gt; set:jeMZo94aN9ffBUtE8ztw2FvAroju9XouefOaLkLaPUzfysFksqavArnoD3) но пакет не
&gt; может быть установлен
&gt; E: Извините, `битые&apos; пакеты
&gt; 
&gt; И из задания тоже не смог установить.

Таск в p11: https://packages.altlinux.org/ru/tasks/435998/
apt-repo test 435998 thunderbird</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>301727</commentid>
    <comment_count>14</comment_count>
    <who name="Ajrat Makhmutov">rauty</who>
    <bug_when>2026-10-11 16:59:41 +0300</bug_when>
    <thetext>Мурат, прошу проверить исправление с таском в p11: `apt-repo test 435998 thunderbird` от рута на тестовом стенде</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>