当附加 DOM 节点时发现释放后使用 (CVE-2018-12363) 使用 focus() 发现释放后使用 (CVE-2018-12360) 受损的 IPC 子进程可列出本地文件名 (CVE-2018-12365) 使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) 可通过在表单区域按 enter 键利用表单泄露邮件加密部分。 (CVE-2018-12374) 通过 HTML 回复/转发会导致 S/MIME 明文泄露 (CVE-2018-12373) Firefox 61、Firefox ESR 60.1 以及 Firefox ESR 52.9 中的内存安全错误已修复 (CVE-2018-5188) 可使用 HTML 电子邮件构建 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) 在 SSSE3 scaler 中发现整数溢出 (CVE-2018-12362) 通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) 在 QCMS 转换期间发现无效数据处理 (CVE-2018-12366)

检测

Amazon Linux 2 : thunderbird (ALAS-2018-1061)

critical Nessus 插件 ID 112086

未找到变更日志