Karthikeyan Bhargavan 发现，NSS 对 TLS 状态机的状态转换处理不正确。如果远程攻击者能够执行中间人攻击，则可利用此缺陷跳过 ServerKeyExchange 消息，并移除前向保密性属性。(CVE-2015-2721)

Bob Clary、Christian Holler、Bobby Holley 和 Andrew McCreight 发现 Thunderbird 中的多个内存安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2015-2724)

Ronald Crane 发现多种安全漏洞。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。（CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740）

Matthew Green 发现 NSS 中的一个 DHE 密钥处理问题，其中 MITM 可强制服务器将 TLS 连接降级为 512 位导出级加密。攻击者可能利用此漏洞冒充服务器。(CVE-2015-4000)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2673-1)

low Nessus 插件 ID 84900

版本 2.20