在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟瀏覽內容中的特製網站，攻擊者可能會利用這些弱點造成拒絕服務或執行任意程式碼。(CVE-2018-12376、CVE-2018-12377、CVE-2018-12378)

據發現，如果使用者將密碼儲存在 Thunderbird 58 之前的版本，之後又設定主要密碼，則仍可存取這些密碼的未加密複本。本機使用者可利用此弱點取得敏感資訊。(CVE-2018-12383)

在用於 SSL 的 TransportSecurityInfo 中發現損毀，這可能是由儲存在本機快取目錄中的資料所觸發。攻擊者可能會惡意利用此問題結合允許他們將資料寫入快取的其他弱點，執行任意程式碼。(CVE-2018-12385)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：thunderbird 弱點 (USN-3793-1)

critical Nessus Plugin ID 118144

找不到依附元件