Termine als Email nicht in HTML anzeigen

    Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:

    • Thunderbird-Version (konkrete Versionsnummer): 78.10.0 (64-Bit)
    • Wurde gerade auf eine neue Versionsreihe aktualisiert (alte und neue Version angeben):
    • Betriebssystem + Version: Win 7 ultima
    • Kontenart (POP / IMAP): POP
    • Postfach-Anbieter (z.B. GMX): GMX
    • Eingesetzte Antiviren-Software:
    • Firewall (Betriebssystem-intern/Externe Software):
    • Router-Modellbezeichnung (bei Sende-Problemen):
    • Erweiterungen: ---

    Völlig neu für mich bekam ich die letzten Tage Termine aus Kalendern in GMX/Web.de. Es ist sehr wahrscheinlich Spam oder Fishing. Das soll hier aber nicht das Thema sein.

    Die per Email eingehenden Termine werden in Thunderbird als HTML angezeigt, obwohl HTML deaktiviert ist. Siehe Screenshot. Warum ist das so und wie kann das gefixt werden? Kein HTML heißt kein HTML, ohne Ausnahmen!

    Ich lade auch mal den Quelltext hoch, natürlich nicht im Original, sondern mit replace von Email-Adressen und weiteren Wiedererkennungsdaten. Ich hoffe, dass ich alles relevante gelöscht habe.

    Wie ist es möglich, dass obwohl HTML deaktiviert ist, HTML angezeigt wird?

    20210430-thunderbird-001.txt

    @Susi to visit, schau in den Quelltext (als Anhang), da ist eine table als HTML.

    @B. Mueller, danke. ics ist bei mir nicht eingetragen. Häkchen bei"jedesmal nachfragen" ist/war gesetzt. Im Kalender ist nichts eingetragen worden. Korrektur: Extras → Einstellungen → Allgemein → Dateien & Anhänge → Suchen: ics

    Es ist HTML. Wieso wird HTML angezeigt, obwohl HTML deaktiviert ist?

    Zitat von malege

    schau in den Quelltext (als Anhang), da ist eine table als HTML.

    Der dort enthaltene HTML-Code ist Teil der E-Mail, das Kalender-Event ist ein anderer Teil. Der HTML-Teil wird, soweit man es in deinem Screenshot sehen kann, nicht angezeigt.

    Du kannst das selbst überprüfen: Kopiere den Teil von

    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4=2E01 Transitional//EN" "http://ww=

    w=2Ew3=2Eorg/TR/html4/loose=2Edtd">

    bis

    </table>

    </body>

    </html>

    und speichere es als html. Ggf. ersetze http durch xxxx wegen der Links. Dann kannst du es dir im Browser anschauen.

    Der bunte Kasten im Screenshot, der nach HTML aussieht, stammt vom Thunderbird. Er ist nicht in der Mail.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

    OK. Es ist sehr ähnlich, aber stimmt, es ist verschieden. Ich habe aber auch kein Häkchen bei "Anhänge eingebunden anzeigen". Es ist aber der Inhalt aus dem Anhang. Also mir gefällt dieses Verhalten gar nicht, weil es nicht konsequent ist. Zumal handelt es sich sehr wahrscheinlich um Spam.

    Zitat von malege

    Es ist aber der Inhalt aus dem Anhang.

    Ja natürlich ist das der Inhalt aus dem Anhang, weil der Anhang die eigentliche Einladung ist. Und die zeigt der Thunderbird dir in dieser Form an. Das hat nichts damit zu tun, dass die E-Mail eine HTML-Mail ist.

    Der Termin wird nicht automatisch in den Kalender übernommen. Der HTML-Teil der E-Mail wird nicht angezeigt. Evtl. Scripte darin führt Thunderbird nicht aus. Kein Grund zur Sorge.

    Wie ich es oben schon empfohlen habe: Probiere es auch. Sende dir selbst eine Text-Mail mit einer Einladung. Die Einladung wird dann in der gleichen Art angezeigt obwohl die Mail überhaupt kein HTML enthält.

    Vergessen:

    Zitat von malege

    Zumal handelt es sich sehr wahrscheinlich um Spam.

    Gut möglich. Das geht zur Zeit um. Auch das BSI hat bereits darauf hingewiesen. Ärgerlich kann die Sache werden, wenn dein Provider den Termin automatisch in den Online-Kalender übernimmt. Falls das bei dir so ist, stelle es auf deren Webseite ab.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

    Zitat von malege

    Es ist HTML. Wieso wird HTML angezeigt, obwohl HTML deaktiviert ist?

    1. TB versucht, so gut es geht den Inhalt aus HTML Mails zu extrahieren und darzustellen. Das gelingt mal mehr, mal weniger gut.

    2. Im Quelltext sind am Ende zwei Abschnitte mit dem gleichen Inhalt:[box]

    BEGIN:VCALENDAR

    …

    END:VCALENDAR[/box]

    einmal als Text kodiert:[box]

    Content-Type: text/calendar; charset=UTF-8; method=REQUEST

    Content-Transfer-Encoding: 7bit[/box]

    einmal als Application kodiert:[box]

    Content-Type: application/ics; charset=UTF-8; method=REQUEST;

    name=Einladung.ics

    Content-Disposition: attachment; filename=Einladung.ics

    Content-Transfer-Encoding: 7bit

    Content-Class: urn:content-classes:calendarmessage[/box]

    Vielleicht macht TB aus all dem das, was dir angezeigt wird.

    Bei der nächsten Spammail werde ich es mal genauer untersuchen …

    Interessante Infos. Danke!
    na da wird es nur eine Zeit dauern, bis da wer eine Sicherheitslücke findet und das ausnutzt. Mir ist Rohext immer am liebsten. Blöd finde ich auch, dass bei einigen reinen HTML-Emails gar nichts angezeigt wird. Dann muss ich umständlich den Quelltext aufrufen. Idealer wäre, der Nachrichteninhalt würde immer als text/plain angezeigt werden, aber Rhabarber, da gibt es wieder zig Einwände. Aber auch bei HTML wäre es so einfach: < zu &lt; und > zu &gt;.

    gmx.de und web.de Kalender interessieren mich nicht. Keine Ahnung ob das gefährlich ist die zu ignorieren. Oder kann man die komplett deaktivieren?

    Man kann eventuell ein bisschen was machen in GMX/web.de. Die default-Einstellungen für Kalender ändern. Hier mal ein paar Screenshots.

    zB: "Einladungen automatisch hinzufügen" und "Erinnerungen senden" deaktivieren.

    Allerdings kann der default-Kalender nicht gelöscht werden.

    Übrigens wurde der 3. zugesandte Termin von GMX schon als Spam erkannt.

    Zitat von malege

    na da wird es nur eine Zeit dauern, bis da wer eine Sicherheitslücke findet und das ausnutzt. Mir ist Rohext immer am liebsten.

    Lass dich nicht verunsichern. Mit der Anzeige von vereinfachten HTML hat das nichts zu tun. Bitte probiere es einfach mit einer Reintext-Mail aus. Dann siehst du es selbst. Es ist gar kein HTML drin. Es ist und bleibt "Rohtext". Er wird nur anders angezeigt. Grob vergleichbar damit, dass du dir ja auch die Schriftart auswählen kannst.

    Das schließt nicht zu 100% aus, dass es dabei eine Sicherheitslücke geben könnte. Das trifft aber auch auf die Anzeige von Reintextmails an sich zu. Schließlich muss der Thunderbird den Text lesen und anzeigen.

    Zitat von malege

    Blöd finde ich auch, dass bei einigen reinen HTML-Emails gar nichts angezeigt wird.

    Manche Mails werden nur in Text gesendet, manche in HTML und mache gleich in beiden Formaten in einer Mail. Im Thunderbird kannst du das einstellen. Wurde die Mail in beiden Formaten gesendet, dann kannst du sie lesen, obwohl du HTML nicht anzeigen lässt. Du siehst dann den Textteil.

    Zitat von malege

    Dann muss ich umständlich den Quelltext aufrufen.

    Musst du nicht. Es gibt mit AllowHTMLTemp ein sehr nützliche Erweiterung, die es dir erlaubt, die Anzeige für eine einzige Mail per Knopfdruck von Text auf HTML umzuschalten. Externe Inhalte werden dabei ohne deine Erlaubnis nicht geladen.

    Zitat von malege

    gmx.de und web.de Kalender interessieren mich nicht.

    Je nachdem, wie die eingestellt sind, kann es sein, dass sie die Einträge automatisch übernehmen. Das ist nicht weiter schlimm, wenn du den Kalender nicht nutzt. Aber wenn sie dir eine Erinnerung an den Termin schicken, wird es nervig. Dann ist der Spam verdoppelt.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

    Ja, Susi, aber... das kenne ich doch alles mit dem HTML und Plain. Dieses Addon hatte ich mal, aber Addons sind halt immer zusätzliche Last. Wenn ich kein HTML will, dann schalte ich nicht auf HTML um, dann lese ich den Quelltext. Dauert genauso viele Klicks. Es ist zum Glück bisher eher selten.
    Wegen dem Kalender, siehe oben Doppelpost.

    Achja, und wegen dem "Verarbeiten" durch Thunderbird. Sicher gibts da Risikos, erst recht jetzt mit der Umstellunga auf node.js / Javascript oder so. Ich begrüße das überhaupt gar nicht. Möglich gibt es da noch ein böses Erwachen. Javascript = Spielkram. node.js = hör mir auf!

    Mei, wenn du dich ohne Erweiterung besser fühlst, dann mach' es einfach weiter so wie bisher. Dass der weit überwiegende Anteil der E-Mails in HTML gesendet wird, daran können wir nichts ändern. Das müssen wir als gegeben akzeptieren. Manche der Mails sind dann halt nicht lesbar.

    Zitat von malege

    Wegen dem Kalender, siehe oben Doppelpost.

    Was fehlt dir da noch an Info? Wenn du den nicht benutzt, dann schalte die Erinnerungsfunktion sicherheitshalber aus. Dann ist alles gut.

    GMX und Co. bieten inzwischen wie Google ein intelligentes Postfach. Wenn du das nutzt, untersucht GMX deine Mails auf Termine und andere Dinge. Ich gehe davon aus, dass du das nicht möchtest. Dann also nicht aktivieren.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

    Zitat von malege

    Blöd finde ich auch, dass bei einigen reinen HTML-Emails gar nichts angezeigt wird.

    Das passiert bei: !DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN", während es z. B. mit: !DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" keine Probleme gibt.

    Ein Mailclient ist nun mal kein Browser …

  • Community-Bot 3. September 2024 um 20:50

    Hat das Thema geschlossen.