在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟瀏覽內容中的特製網站，攻擊者可能會利用這些弱點，透過應用程式損毀造成拒絕服務、在沒有使用者互動的情況下安裝輕量型主題或執行任意程式碼。(CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178)

在處理 Thunderbird 中的訊息標頭時發現了問題。如果使用者遭到誘騙而開啟特製的訊息，攻擊者可能會利用此弱點，透過應用程式懸置造成拒絕服務。(CVE-2018-5161)

據發現，加密的訊息可透過遠端影像或連結的 src 屬性洩漏純文字。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2018-5162)

據發現，可偽造附件的檔案名稱。
攻擊者可能會利用此弱點誘騙使用者開啟與預期附件不同類型的附件。
(CVE-2018-5170)

在 Skia 中發現多個安全性問題。如果使用者遭誘騙而開啟特製訊息，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或執行任意程式碼。(CVE-2018-5183)

據發現，具遠端內容的 S/MIME 加密訊息可透過選定加密文字攻擊洩漏純文字。攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2018-5184)

據發現，可透過提交內嵌表單來洩漏解密電子郵件的純文字。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2018-5185)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：thunderbird 弱點 (USN-3660-1)

critical Nessus Plugin ID 110191

版本 1.12