在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體、取得敏感資訊或是執行任意程式碼。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7752、CVE-2017-7754、CVE-2017-7756、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

在 Thunderbird 使用的 Graphite 2 程式庫中發現多個安全性問題。如果使用者遭誘騙而開啟特製訊息，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體或是執行任意程式碼。(CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：thunderbird 弱點 (USN-3321-1)

critical Nessus Plugin ID 101261

版本 3.13