MozillaThunderbird 程序包已更新到版本 38.4.0，修复了多个安全问题和非安全问题：

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 38.4.0 (bnc#952810)

- MFSA 2015-116/CVE-2015-4513/CVE-2015-4514 各种内存安全危害

- MFSA 2015-122/CVE-2015-7188 (bmo#1199430) IP 地址主机名中的结尾空白字符可绕过同源策略

- MFSA 2015-123/CVE-2015-7189 (bmo#1205900) canvas 的图像交互中存在缓冲区溢出

- MFSA 2015-127/CVE-2015-7193 (bmo#1210302) 收到非标准 Content-Type 标头后，将绕过 CORS 预检

- MFSA 2015-128/CVE-2015-7194 (bmo#1211262) libjar 中通过 zip 文件造成的内存损坏

- MFSA 2015-130/CVE-2015-7196 (bmo#1140616) JavaScript 垃圾回收因 Java 小程序而崩溃

- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200（bmo#1188010、bmo#1204061、bmo#1204155）通过代码检查发现了多种漏洞

- MFSA 2015-132/CVE-2015-7197 (bmo#1204269) 通过工作线程绕过混合内容 WebSocket 策略

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183（bmo#1202868、bmo#1205157）NSS 和 NSPR 内存损坏问题（在 mozilla-nspr 和 mozilla-nss 程序包中已修复）

- 需要 NSPR 4.10.10 和 NSS 3.19.2.1

- 添加了显式 appdata 提供程序 (bnc#952325)

- 通过重新使用 MozillaFirefox 的 crashreporter 条件，修复 aarch64 上的版本

- 修复 libjpeg-turbo 配置

检测

openSUSE 安全更新：Mozilla Thunderbird (openSUSE-2015-885)

critical Nessus 插件 ID 87441

未找到变更日志