以下 CVE 在更新的 thunderbird 程序包中得到修复：CVE-2018-5161：通过不规范标头导致挂起 CVE-2018-5162：通过 src 属性导致加密邮件泄露明文 CVE-2018-5183：Skia 中的向后移的重要安全修复 CVE-2018-5155：SVG 动画和文本路径存在释放后使用 CVE-2018-5170：外部附件文件名伪造 CVE-2018-5184：通过选择密文攻击在 S/MIME 中完全恢复明文 CVE-2018-5159：Skia 中存在整数溢出和越界写入 CVE-2018-5178：字符串从 UTF-8 转换到 Unicode 期间通过旧版扩展发生缓冲区溢出 CVE-2018-5168：轻量级主题可不经用户交互进行安装 CVE-2018-5150：Firefox 60 和 Firefox ESR 52.8 中的内存安全错误已修复 CVE-2018-5154：SVG 动画和剪辑路径存在释放后使用 CVE-2018-5185：通过 HTML 表单泄露明文

检测

Amazon Linux 2 : thunderbird (ALAS-2018-1032)

critical Nessus 插件 ID 110449

未找到变更日志