在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟在瀏覽內容中的特製網站，攻擊者可能會惡意利用這些弱點，造成拒絕服務、繞過相同來源保護或是執行任意程式碼。
(CVE-2019-18511、CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-9797、CVE-2019-9800、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820)

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟特製訊息，攻擊者可能會利用這些弱點造成拒絕服務，或執行任意程式碼。(CVE-2019-5798、CVE-2019-7317)

據發現，物件群組和 UnboxedObjects 有類型混淆錯誤。如果使用者在啟用 UnboxedObjects 功能後遭誘騙而開啟瀏覽內容中的特製網站，攻擊者可能惡意利用此弱點以繞過安全性檢查。(CVE-2019-9816)

據發現，歷史資料可能會透過在書籤來回拖放超連結的方式遭到洩露。如果使用者遭到誘騙而將特製的超連結拖曳到書籤工具列或側邊列，然後再將之拖曳回網頁內容區域，則攻擊者可能會利用此問題取得敏感資訊。
(CVE-2019-11698)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：thunderbird 弱點 (USN-3997-1)

critical Nessus Plugin ID 125545

版本 1.6