thunderbird 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新会将 Thunderbird 升级到 52.8.0 版。安全补丁：* Mozilla: Firefox 60 和 Firefox ESR 52.8 中的内存安全缺陷已修复 (CVE-2018-5150) * Mozilla：将 Skia 中的重要安全补丁向后移植 (CVE-2018-5183) * Mozilla：SVG 动画和剪辑路径存在释放后使用 (CVE-2018-5154) * Mozilla：SVG 动画和文本路径存在释放后使用 (CVE-2018-5155) * Mozilla：Skia 中存在证书溢出和越界写入 (CVE-2018-5159) * Mozilla：通过选择密文攻击在 S/MIME 中完全恢复纯文本 (CVE-2018-5184) * Mozilla：通过不规范标头导致挂起 (CVE-2018-5161) * Mozilla：通过 src 属性导致加密邮件泄露纯文本 (CVE-2018-5162) * Mozilla：无需用户交互即可安装轻量级主题 (CVE-2018-5168) * Mozilla：外部附件文件名伪造 (CVE-2018-5170) * Mozilla：字符串通过旧版扩展从 UTF-8 转换到 Unicode 期间缓冲区溢出 (CVE-2018-5178) * Mozilla：通过 HTML 表单泄露纯文本 (CVE-2018-5185) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游感谢原始报告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant、Root Object。

此更新会将 Thunderbird 升级到 52.8.0 版。安全修复：- Mozilla：Firefox 60 和 Firefox ESR 52.8 中的内存安全缺陷已修复 (CVE-2018-5150) - Mozilla：Skia 中的向后移植重要安全修复 (CVE-2018-5183) - Mozilla: SVG 动画和剪辑路径存在释放后重用 (CVE-2018-5154) - Mozilla: SVG 动画和文本路径存在释放后重用 (CVE-2018-5155) - Mozilla: Skia 中存在整数溢出和越界写入 (CVE-2018-5159) - Mozilla: 通过选择密文攻击在 S/MIME 中完全恢复纯文本 (CVE-2018-5184) - Mozilla：通过不规范标头导致挂起 (CVE-2018-5161) - Mozilla：通过 src 属性导致加密邮件泄露纯文本 (CVE-2018-5162) - Mozilla：轻量级主题可不经用户交互进行安装 (CVE-2018-5168) - Mozilla: 外部附件文件名伪造 (CVE-2018-5170) - Mozilla：字符串通过旧版扩展从 UTF-8 转换到 Unicode 期间缓冲区溢出 (CVE-2018-5178) - Mozilla：通过 HTML 表单泄露明文 (CVE-2018-5185)

在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些问题，通过应用程序崩溃造成拒绝服务、无需用户交互而安装轻量化主题，或执行任意代码。(CVE-2018-5150, CVE-2018-5154, CVE-2018-5155, CVE-2018-5159, CVE-2018-5168, CVE-2018-5178)

在 Thunderbird 中处理消息标头时发现问题。如果用户受到诱骗打开特别构建的消息，攻击者可能利用此问题通过应用程序挂起造成拒绝服务。(CVE-2018-5161)

发现加密消息可通过远程图像或链接的 src 属性泄露明文。攻击者可能利用此漏洞获取敏感信息。(CVE-2018-5162)

发现可伪造附件的文件名。
攻击者可能利用此问题诱骗用户打开其期望的其他类型附件。
(CVE-2018-5170)

在 Skia 中发现多个安全问题。如果用户受到诱骗打开特别构建的消息，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。(CVE-2018-5183)

发现带有远程内容的 S/MIME 加密消息可通过选择密文攻击泄露明文。攻击者可能利用此漏洞获取敏感信息。
(CVE-2018-5184)

发现通过提交嵌入式表格可泄露解密电子邮件的明文。攻击者可能利用此漏洞获取敏感信息。(CVE-2018-5185)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新会将 Thunderbird 升级到 52.8.0 版。安全修复：* Mozilla: Firefox 60 和 Firefox ESR 52.8 中的内存安全缺陷已修复 (CVE-2018-5150) * Mozilla：将 Skia 中的重要安全修复向后移植 (CVE-2018-5183) * Mozilla：SVG 动画和剪辑路径存在释放后使用 (CVE-2018-5154) * Mozilla：SVG 动画和文本路径存在释放后使用 (CVE-2018-5155) * Mozilla：Skia 中存在证书溢出和越界写入 (CVE-2018-5159) * Mozilla：通过选择密文攻击在 S/MIME 中完全恢复纯文本 (CVE-2018-5184) * Mozilla：通过不规范标头导致挂起 (CVE-2018-5161) * Mozilla：通过 src 属性导致加密邮件泄露纯文本 (CVE-2018-5162) * Mozilla：无需用户交互即可安装轻量级主题 (CVE-2018-5168) * Mozilla：外部附件文件名伪造 (CVE-2018-5170) * Mozilla：字符串通过旧版扩展从 UTF-8 转换到 Unicode 期间缓冲区溢出 (CVE-2018-5178) * Mozilla：通过 HTML 表单泄露纯文本 (CVE-2018-5185) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游感谢原始报告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant、Root Object。

来自 Red Hat 安全公告 2018:1725： thunderbird 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新会将 Thunderbird 升级到 52.8.0 版。 安全补丁： * Mozilla：在 Firefox 60 和 Firefox ESR 52.8 中修复了内存安全缺陷 (CVE-2018-5150) * Mozilla：在 Skia 中向后移植关键安全修补程序 (CVE-2018-5183) * Mozilla：带有 SVG 动画和剪辑路径的释放后使用 (CVE-2018-5154) * Mozilla：带有 SVG 动画和文本路径的释放后使用 (CVE-2018-5155) * Mozilla：Skia 中存在整数溢出和越界写入 (CVE-2018-5159) * Mozilla：通过所选加密文本攻击在 S/MIME 中进行完全纯文本恢复 (CVE-2018-5184) * Mozilla：通过格式错误的标头挂起 (CVE-2018-5161) * Mozilla：通过 src 属性加密邮件泄露纯文本 (CVE-2018-5162) * Mozilla：无需用户交互即可安装轻量级主题 (CVE-2018-5168) * Mozilla：外部附件的文件名伪造 (CVE-2018-5170) * Mozilla：UTF-8 通过旧版扩展转换为 Unicode 字符串期间存在缓冲区溢出 (CVE-2018-5178) * Mozilla：通过 HTML 表单泄露纯文本 (CVE-2018-5185) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Mozilla 项目报告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游感谢原始报告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant、Root Object。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或针对加密电子邮件的攻击。对于 Debian 7“Wheezy”，这些问题已在 1:52.8.0-1~deb7u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新会将 Thunderbird 升级到 52.8.0 版。安全补丁：* Mozilla: Firefox 60 和 Firefox ESR 52.8 中的内存安全缺陷已修复 (CVE-2018-5150) * Mozilla：将 Skia 中的重要安全补丁向后移植 (CVE-2018-5183) * Mozilla：SVG 动画和剪辑路径存在释放后使用 (CVE-2018-5154) * Mozilla：SVG 动画和文本路径存在释放后使用 (CVE-2018-5155) * Mozilla：Skia 中存在证书溢出和越界写入 (CVE-2018-5159) * Mozilla：通过选择密文攻击在 S/MIME 中完全恢复纯文本 (CVE-2018-5184) * Mozilla：通过不规范标头导致挂起 (CVE-2018-5161) * Mozilla：通过 src 属性导致加密邮件泄露纯文本 (CVE-2018-5162) * Mozilla：无需用户交互即可安装轻量级主题 (CVE-2018-5168) * Mozilla：外部附件文件名伪造 (CVE-2018-5170) * Mozilla：字符串通过旧版扩展从 UTF-8 转换到 Unicode 期间缓冲区溢出 (CVE-2018-5178) * Mozilla：通过 HTML 表单泄露纯文本 (CVE-2018-5185) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游感谢原始报告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant、Root Object。

来自 Red Hat 安全公告 2018:1726： thunderbird 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新会将 Thunderbird 升级到 52.8.0 版。 安全补丁： * Mozilla：在 Firefox 60 和 Firefox ESR 52.8 中修复了内存安全缺陷 (CVE-2018-5150) * Mozilla：在 Skia 中向后移植关键安全修补程序 (CVE-2018-5183) * Mozilla：带有 SVG 动画和剪辑路径的释放后使用 (CVE-2018-5154) * Mozilla：带有 SVG 动画和文本路径的释放后使用 (CVE-2018-5155) * Mozilla：Skia 中存在整数溢出和越界写入 (CVE-2018-5159) * Mozilla：通过所选加密文本攻击在 S/MIME 中进行完全纯文本恢复 (CVE-2018-5184) * Mozilla：通过格式错误的标头挂起 (CVE-2018-5161) * Mozilla：通过 src 属性加密邮件泄露纯文本 (CVE-2018-5162) * Mozilla：无需用户交互即可安装轻量级主题 (CVE-2018-5168) * Mozilla：外部附件的文件名伪造 (CVE-2018-5170) * Mozilla：UTF-8 通过旧版扩展转换为 Unicode 字符串期间存在缓冲区溢出 (CVE-2018-5178) * Mozilla：通过 HTML 表单泄露纯文本 (CVE-2018-5185) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Mozilla 项目报告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游感谢原始报告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant、Root Object。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新会将 Thunderbird 升级到 52.8.0 版。安全修复：* Mozilla: Firefox 60 和 Firefox ESR 52.8 中的内存安全缺陷已修复 (CVE-2018-5150) * Mozilla：将 Skia 中的重要安全修复向后移植 (CVE-2018-5183) * Mozilla：SVG 动画和剪辑路径存在释放后使用 (CVE-2018-5154) * Mozilla：SVG 动画和文本路径存在释放后使用 (CVE-2018-5155) * Mozilla：Skia 中存在证书溢出和越界写入 (CVE-2018-5159) * Mozilla：通过选择密文攻击在 S/MIME 中完全恢复纯文本 (CVE-2018-5184) * Mozilla：通过不规范标头导致挂起 (CVE-2018-5161) * Mozilla：通过 src 属性导致加密邮件泄露纯文本 (CVE-2018-5162) * Mozilla：无需用户交互即可安装轻量级主题 (CVE-2018-5168) * Mozilla：外部附件文件名伪造 (CVE-2018-5170) * Mozilla：字符串通过旧版扩展从 UTF-8 转换到 Unicode 期间缓冲区溢出 (CVE-2018-5178) * Mozilla：通过 HTML 表单泄露纯文本 (CVE-2018-5185) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游感谢原始报告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant、Root Object。

以下 CVE 在更新的 thunderbird 程序包中得到修复：CVE-2018-5161：通过不规范标头导致挂起 CVE-2018-5162：通过 src 属性导致加密邮件泄露明文 CVE-2018-5183：Skia 中的向后移的重要安全修复 CVE-2018-5155：SVG 动画和文本路径存在释放后使用 CVE-2018-5170：外部附件文件名伪造 CVE-2018-5184：通过选择密文攻击在 S/MIME 中完全恢复明文 CVE-2018-5159：Skia 中存在整数溢出和越界写入 CVE-2018-5178：字符串从 UTF-8 转换到 Unicode 期间通过旧版扩展发生缓冲区溢出 CVE-2018-5168：轻量级主题可不经用户交互进行安装 CVE-2018-5150：Firefox 60 和 Firefox ESR 52.8 中的内存安全错误已修复 CVE-2018-5154：SVG 动画和剪辑路径存在释放后使用 CVE-2018-5185：通过 HTML 表单泄露明文

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 thunderbird 程序包：- 使用加密消息的远程内容可导致纯文本泄露。该漏洞影响 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5184) - 构造的信息标头可造成 Thunderbird 进程在接收消息时挂起。该漏洞影响 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5161) - 解密的电子邮件可通过远程图像或链接的 src 属性泄露明文。该漏洞影响 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5162) - 有可能欺骗附件的文件名，并显示任意附件名。这可能导致用户打开与预期文件类型不同的远程附件。该漏洞影响 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5170) - 通过用户提交内嵌表单，可能泄露解密的电子邮件的纯文本。该漏洞影响 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5185) - 在带有裁剪路径的 SVG 动画期间，当枚举属性时，会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5154) - 在带有文本路径的 SVG 动画期间，当调整布局时，出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5155) - 在 Skia 库中可能出现整数溢出，原因在于未检查整数溢出而在数组中使用 32 位整数，可能造成越界写入。这可能由 web 内容触发潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5159) - 在 JavaScript 中从 UTF8 到 Unicode 字符串的转换过程中发现缓冲区溢出，其中包含大量数据。漏洞的出现需要使用恶意或易受攻击的旧版扩展。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5178) - Mozilla 开发人员在 Skia 库中向后移植了选定变更。此类变更校正了内存破坏问题，包括在图形操作期间的无效缓冲区读取和写入。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5183) - Firefox 59、Firefox ESR 52.7 和 Thunderbird 52.7 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5150) - 站点可通过操纵主题元素的 baseURI 属性，绕过对安装轻量级主题的权限的安全检查。这会允许恶意站点无需用户交互即可安装主题，其中可能包含冒犯性或尴尬的图像。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5168) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Mozilla Thunderbird 版本低于 52.8。因而会受到多个漏洞的影响。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或针对加密电子邮件的攻击。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 thunderbird 程序包：- 当将解密的 S/MIME 部分纳入用于攻击的构建 HTML 时，纳入 HTML 回复/转发时，可能泄露纯文本。此漏洞会影响 Thunderbird < 52.9。(CVE-2018-12372) - 在文本输入字段内按下 enter 键，通过用户提交内嵌表单，可能泄露解密的电子邮件的纯文本。此漏洞会影响 Thunderbird < 52.9。(CVE-2018-12374) - 在动态调整 canvas 元素高度和宽度的同时渲染 canvas 内容时，发生缓冲区溢出，导致在当前计算的边界之外写入数据。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 由专注于该元素触发的变动事件处理程序期间，当删除输入元素时，可出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - 在 Supplemental Streaming SIMD Extensions 3 (SSSE3) 定标器完成的图形操作期间，出现整数溢出，造成潜在可利用崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 当脚本使用变动事件在文档间移动 DOM 节点时，可发生释放后使用漏洞，造成保存有节点的旧文档得到释放，但节点仍有引用其的指针。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 插件（例如 Adobe Flash）可发送 non-simple 跨源请求，通过发出向目标站点进行 307 重定向的同源 POST 绕过 CORS。这会允许恶意站点实施跨站请求伪造 (CSRF) 攻击。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭入侵的 IPC 子进程可逃脱内容沙箱，列出文件系统上的任意文件的名称而无需用户同意或进行互动。这会导致暴露私有本地文件。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS（颜色配置文件）转变期间的无效网格大小可导致越界读取被解释为浮点值。这会将隐私数据泄露到输出。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 当纳入 HTML 回复/转发时，使用 CSS 或纯文本 HTML 标签隐藏的 dDecrypted S/MIME 部分可能泄露纯文本。此漏洞会影响 Thunderbird < 52.9。(CVE-2018-12373) - 使用加密消息的远程内容可导致纯文本泄露。该漏洞影响 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5184) - 构造的信息标头可造成 Thunderbird 进程在接收消息时挂起。该漏洞影响 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5161) - 解密的电子邮件可通过远程图像或链接的 src 属性泄露明文。该漏洞影响 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5162) - 有可能欺骗附件的文件名，并显示任意附件名。这可能导致用户打开与预期文件类型不同的远程附件。该漏洞影响 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5170) - 通过用户提交内嵌表单，可能泄露解密的电子邮件的纯文本。该漏洞影响 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5185) - 在带有裁剪路径的 SVG 动画期间，当枚举属性时，会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5154) - 在带有文本路径的 SVG 动画期间，当调整布局时，出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5155) - 在 Skia 库中可能出现整数溢出，原因在于未检查整数溢出而在数组中使用 32 位整数，可能造成越界写入。这可能由 web 内容触发潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5159) - 在 JavaScript 中从 UTF8 到 Unicode 字符串的转换过程中发现缓冲区溢出，其中包含大量数据。漏洞的出现需要使用恶意或易受攻击的旧版扩展。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5178) - Mozilla 开发人员在 Skia 库中向后移植了选定变更。此类变更校正了内存破坏问题，包括在图形操作期间的无效缓冲区读取和写入。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5183) - Firefox 61 和 Firefox ESR 60.1 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 在关机过程中，当仍在使用时删除计时器，在某些情况下刷新驱动程序定时器刷新时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果用户在 Firefox 58 之前保存了密码，之后再设置主密码，则仍可访问这些密码的未加密副本。这是因为将数据复制为 Firefox 58 中启动的新格式时，之前已存储的密码文件并未删除。系统只会将新的主密码添加到新文件。这可能会导致用户意料之外的已存储密码数据泄露情况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - 用含有 autofs 的 automount 功能可绕过 Firefox proxy 设置，进而可在本地文件系统上创建装入点。使用 `file:` URI 即可直接从此已装载文件系统加载内容，绕过已配置的 proxy 设置。该问题仅影响默认配置的 OS X；在 Linux 系统上，还必须安装 autofs 才会出现漏洞。(CVE-2017-16541) - Mozilla 开发人员、社区成员报告 Firefox ESR 60.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 通过脚本打开文档操纵嵌套循环中的用户事件时，由于事件处理不当可触发可遭利用的崩溃。该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 在用于 SSL 的 TransportSecurityInfo 中发现可能遭到恶意利用的损毁，这可能是由储存在用户配置文件目录内本地缓存中的数据所触发。只有配合攻击者可借以将数据写入本地缓存，或从本地安装恶意软件写入数据的其他漏洞，此问题才能遭到利用。若使用相同的配置文件，此问题也会针对在 Firefox 的 Nightly 和 Release 版本之间切换的用户触发无法利用的开机崩溃。此漏洞会影响 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 开发人员、社区成员报告 Firefox 62 和 Firefox ESR 60.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位构建中发现一个潜在漏洞，即在脚本转换为内部 UTF-16 表达期间整数溢出可导致分配缓冲区较小，无法进行转换。此漏洞可导致越界写入。*注意：64 位构建不易受到此问题影响。* 该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) - Firefox 59、Firefox ESR 52.7 和 Thunderbird 52.7 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5150) - 站点可通过操纵主题元素的 baseURI 属性，绕过对安装轻量级主题的权限的安全检查。这会允许恶意站点无需用户交互即可安装主题，其中可能包含冒犯性或尴尬的图像。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5168) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-201811-13 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）在 Mozilla Thunderbird 中发现多个漏洞。如需详细信息，请查看以下供参考的 Mozilla 基础安全公告和 CVE 标识符。影响：远程攻击者可能能够执行任意代码、造成拒绝服务情况、取得敏感信息，或发动跨站请求伪造 (CSRF) 攻击。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110120	RHEL 6 : thunderbird (RHSA-2018:1726)	Nessus	Red Hat Local Security Checks	2018/5/25	2024/4/27	critical
110122	Scientific Linux 安全更新：SL7.x x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2018/5/25	2020/5/29	critical
110191	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Thunderbird 漏洞 (USN-3660-1)	Nessus	Ubuntu Local Security Checks	2018/5/29	2023/10/20	critical
110206	CentOS 6：thunderbird (CESA-2018:1726)	Nessus	CentOS Local Security Checks	2018/5/30	2020/5/29	critical
110108	Oracle Linux 7 : thunderbird (ELSA-2018-1725)	Nessus	Oracle Linux Local Security Checks	2018/5/25	2020/5/29	critical
110158	Debian DLA-1382-1：thunderbird 安全更新	Nessus	Debian Local Security Checks	2018/5/29	2021/1/11	critical
110119	RHEL 7 : thunderbird (RHSA-2018:1725)	Nessus	Red Hat Local Security Checks	2018/5/25	2024/4/27	critical
110109	Oracle Linux 6 : thunderbird (ELSA-2018-1726)	Nessus	Oracle Linux Local Security Checks	2018/5/25	2020/5/29	critical
110205	CentOS 7 : thunderbird (CESA-2018:1725)	Nessus	CentOS Local Security Checks	2018/5/30	2020/5/29	critical
110449	Amazon Linux 2 : thunderbird (ALAS-2018-1032)	Nessus	Amazon Linux Local Security Checks	2018/6/12	2020/5/29	critical
127395	NewStart CGSL MAIN 4.05：thunderbird 多个漏洞 (NS-SA-2019-0136)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
109946	Mozilla Thunderbird < 52.8 多个漏洞 (EFAIL)	Nessus	Windows	2018/5/22	2019/11/4	critical
110101	Debian DSA-4209-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2018/5/25	2019/4/5	critical
110121	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2018/5/25	2020/5/29	critical
127208	NewStart CGSL CORE 5.04 / MAIN 5.04：thunderbird 多个漏洞 (NS-SA-2019-0037)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
119133	GLSA-201811-13：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/26	2022/5/31	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical