远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-4202-1 公告中提及的多个漏洞影响。

  - 构建的 S/MIME 消息含有内部加密层和外部 SignedData 层，显示含有有效数字签名，尽管签名者可能没有加密消息内容的访问权，并有可能从加密消息剥离不同的签名。之前的版本仅取消显示具有外部多部分/已签名层消息的数字签名。此漏洞影响 Thunderbird < 68.1.1。(CVE-2019-11755)

  - 当遵照值的原型链时，可以保留引用到本地、将其删除及后续引用。这会导致释放后使用和可遭恶意利用的潜在崩溃。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11757)

  - Mozilla 社区成员 Philipp 报告，安装 360 Total Security 后，Firefox 68 中存在内存安全错误。此错误表现出辅助功能引擎内存损坏的迹象，我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。此漏洞会影响 Firefox < 69、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11758)

  - 攻击者可造成超出堆栈存储的缓冲区的末尾写入 4 字节 HMAC 输出。攻击者可利用此漏洞，执行任意代码或造成崩溃。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11759)

  - 在发送 WebRTC 信令时，nrappkit 中存在固定大小的堆栈缓冲区溢出漏洞。在某些实例中，此漏洞会导致潜在可利用的崩溃。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11760)

  - 通过使用带有数据 URI 的表单，可以获取克隆到内容中的特权 JSONView 对象的访问权限。利用此对象造成的影响似乎很小，但可绕过现有深度防御机制。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11761)

  - 如果两个同源文档以不同的方式设置 document.domain，从而成为跨源文档，则这两个文档可能会在现已跨源的窗口中调用任意 DOM method/getter/setter。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11762)

  - 处理 HTML 实体时未正确处理空字节，导致 Firefox 未正确解析这些实体。此漏洞可导致 HTML 注释文本被视为 HTML，进而导致 web 应用程序在某些情况下存在 XSS 漏洞。此外，启用使用实体屏蔽过滤器实际关注的字符这一功能后，此漏洞还可导致 HTML 实体被过滤器屏蔽。
    此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11763)

  - Mozilla 开发人员和社区成员报告 Firefox 69 与 Firefox ESR 68.1 中存在内存安全错误。其中某些错误表现出内存损坏的迹象，我们推测若攻击者有意操控，就能利用其中某些漏洞运行任意代码。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11764)

  - 在 libexpat 2.2.8 之前版本中，构建的 XML 输入可能欺骗解析器过早从 DTD 解析转换为文档解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）会导致基于堆的缓冲区过度读取。(CVE-2019-15903)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Thunderbird 中发现多个安全问题，这些问题可能导致执行任意代码或拒绝服务。

Debian 遵从 Thunderbird 上游版本。对 60.x 系列的支持已终止，因此从此更新开始我们将遵从 68.x 版本。

USN-4202-1 修复了 Thunderbird 中的若干漏洞。升级后，Thunderbird 为部分用户创建了新档案。此更新修复了该问题。

我们对不便之处表示抱歉。

据发现，带有内部加密层的特制 S/MIME 消息在某些情况下可显示为含有有效数字签名，即使签名者没有加密消息内容的访问权。攻击者可能利用此问题伪造消息作者。(CVE-2019-11755)

在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用这些问题造成拒绝服务、绕过安全限制、绕过同源限制、发动跨站脚本 (XSS) 攻击或执行任意代码。（CVE-2019-11757、CVE-2019-11758、CVE-2019-11759、CVE-2019-11760、CVE-2019-11761、CVE-2019-11762、CVE-2019-11763、CVE-2019-11764）

在 Thunderbird 的 expat 库中发现堆溢出。如果用户受到诱骗打开特别构建的消息，攻击者可能利用此问题造成拒绝服务，或执行任意代码。(CVE-2019-15903)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题可能导致执行任意代码或拒绝服务。

Debian 遵从 Thunderbird 上游版本。对 60.x 系列的支持已终止，因此从此更新开始我们将遵从 68.x 版本。

对于 Debian 8“Jessie”，这些问题已在版本 1:68.2.2-1~deb8u1 中修复。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.1.1。因此，如公告 mfsa2019-32 所述，受到一个漏洞的影响。- 构建的 S/MIME 消息含有内部加密层和外部 SignedData 层，显示含有有效数字签名，尽管签名者可能没有加密消息内容的访问权，并有可能从加密消息剥离不同的签名。之前的版本仅取消显示具有外部多部分/已签名层消息的数字签名。(CVE-2019-11755) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Thunderbird 版本低于 68.1.1。因此，如公告 mfsa2019-32 所述，受到一个漏洞的影响。- 构建的 S/MIME 消息含有内部加密层和外部 SignedData 层，显示含有有效数字签名，尽管签名者可能没有加密消息内容的访问权，并有可能从加密消息剥离不同的签名。之前的版本仅取消显示具有外部多部分/已签名层消息的数字签名。(CVE-2019-11755) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境中打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过安全限制、绕过同源限制、发动跨站点脚本 (XSS) 攻击，或执行任意代码。（CVE-2019-11757、CVE-2019-11758、CVE-2019-11759、CVE-2019-11760、CVE-2019-11761、CVE-2019-11762、CVE-2019-11763、CVE-2019-11764、CVE-2019-17005、CVE-2019-17008、CVE-2019-17010、CVE-2019-17011、CVE-2019-17012、CVE-2019-17016、CVE-2019-17017、CVE-2019-17022、CVE-2019-17024、CVE-2019-17026、CVE-2019-20503、CVE-2020-6798、CVE-2020-6800、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6812、CVE-2020-6814、CVE-2020-6819、CVE-2020-6820、CVE-2020-6821、CVE-2020-6825）

已发现 NSS 未正确处理某些内存操作。远程攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2019-11745)

据发现，带有内部加密层的特制 S/MIME 消息在某些情况下可显示为含有有效数字签名，即使签名者没有加密消息内容的访问权。攻击者可能利用此问题伪造消息作者。(CVE-2019-11755)

在 Thunderbird 的 expat 库中发现堆溢出。如果用户受到诱骗打开特别构建的消息，攻击者可能利用此问题造成拒绝服务，或执行任意代码。(CVE-2019-15903)

发现消息 ID 计算基于未初始化的数据。攻击者可能利用此漏洞获取敏感信息。(CVE-2020-6792)

在 Thunderbird 中发现多个安全问题。如果用户受到诱骗打开特别构建的消息，攻击者可能利用这些问题造成拒绝服务、获取敏感信息，或执行任意代码。（CVE-2020-6793、CVE-2020-6795、CVE-2020-6822）

发现如果用户在 Thunderbird 60 之前保存了密码，之后再设置主密码，则仍可访问这些密码的未加密副本。本地用户可利用此问题获取敏感信息。(CVE-2020-6794)

发现 Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据。如果用户受到诱骗使用“复制为 cURL”功能，将带有特别构建数据的命令复制并粘贴到终端，则攻击者可能会利用此问题通过命令注入来执行任意命令。
(CVE-2020-6811)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183628	Ubuntu 18.04 LTS：Thunderbird 漏洞 (USN-4202-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2023/10/21	high
131139	Debian DSA-4571-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	high
132011	Ubuntu 18.04 LTS：Thunderbird 回归 (USN-4202-2)	Nessus	Ubuntu Local Security Checks	2019/12/12	2023/10/20	high
131136	Debian DLA-1997-1：thunderbird 安全更新	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	high
129389	Mozilla Thunderbird < 68.1.1	Nessus	MacOS X Local Security Checks	2019/9/27	2020/2/14	high
129390	Mozilla Thunderbird < 68.1.1	Nessus	Windows	2019/9/27	2020/2/14	high
135896	Ubuntu 16.04 LTS：Thunderbird 漏洞 (USN-4335-1)	Nessus	Ubuntu Local Security Checks	2020/4/22	2023/10/20	critical

检测

插件搜索

high

high

high

high

high

high

critical