遠端 Windows 主機上安裝的 Thunderbird 版本比 60.6.1 舊。因此，會受到 mfsa2019-12 公告中所提及的多個弱點影響。- 在 Array.prototype.slice 方法的 IonMonkey JIT 編譯器中，不正確的別名資訊可能導致缺少邊界檢查以及緩衝區溢位。(CVE-2019-9810) - 未正確處理 __proto__ 突變可能會導致 IonMonkey JIT 程式碼中發生類型混淆，而且可能會用於任意記憶體讀取和寫入。(CVE-2019-9813) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Mozilla Thunderbird < 60.6.1

high Nessus Plugin ID 123509

找不到變更記錄