来自 Red Hat 安全公告 2020:0919：

thunderbird 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新将 Thunderbird 升级至 68.6.0 版。

安全修复：

* Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

* Mozilla：BodyStream::OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

* Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

* Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

* Mozilla：sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

* Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

* Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

Oracle Linux 8：thunderbird (ELSA-2020-0919)

critical Nessus 插件 ID 134886

未找到变更日志