在 Thunderbird 中已发现多种安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。Debian 遵从 Thunderbird 上游版本。对 52.x 系列的支持已终止，因此从此更新开始我们将遵从 60.x 版本。Thunderbird 52.x 至 60.x 经过了重大的内部更新，导致与多个扩展不兼容。有关更多信息，请参阅 https://support.mozilla.org/en-US/kb/new-thunderbird-60 此外，新的 Thunderbird 程序包要求使用 Rust 构建。兼容的 Rust 工具链已向后移植到 Debian stretch，但不适用于之前纯基于 C++ 的 Thunderbird 程序包所支持的所有架构。因此，当前新的 Thunderbird 程序包不支持 mips、mips64el 和 mipsel 架构。

检测

Debian DSA-4295-1：thunderbird - 安全更新

critical Nessus 插件 ID 117505

未找到变更日志