Mozilla Thunderbird < 60.5.1

high Nessus Plugin ID 122401

語系：

概要

遠端 macOS 或 Mac OS X 主機上安裝的電子郵件用戶端受到多個弱點影響。

說明

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.5.1 版舊。因此，會受到 mfsa2019-06 公告中所提及的多個弱點影響。- 若在 macOS 上執行 Canvas 2D 加速動作，Skia 程式庫中會產生緩衝區溢位弱點。停用 Firefox ESR 中的 Canvas 2D 加速功能即可解決此問題。*請注意：預設已停用 Canvas 2D 加速功能的其他版本和平台不受影響。(CVE-2018-18335) - 建立路徑時，Skia 程式庫中會產生釋放後使用弱點，進而導致可能遭到惡意利用的損毀。(CVE-2018-18356) - 驗證特定 S/MIME 簽名時的缺陷導致顯示在 Thunderbird 中的電子郵件具有有效數位簽名，即使簽名不包含所顯示的訊息內容亦然。攻擊者可藉此缺陷重複使用有效的 S/MIME 簽名，用任意內容偽造電子郵件訊息。(CVE-2018-18509) - 執行特定轉換操作後，Skia 程式庫中會產生整數溢位弱點，進而導致可能遭到惡意利用的損毀。(CVE-2019-5785) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。