遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.3 版舊。因此會受到 mfsa2019-38 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christoph Diehl、Nathan Froyd、Jason Kratzer、Christian Holler、Karl Tomlinson、Tyson Smith 報告 Firefox 70 和 Firefox ESR 中存在記憶體安全性錯誤 68.2。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2019-17012)

  - 若使用巢狀工作程式，工作程式損毀時，可能會發生釋放後使用情形。這導致可能遭惡意利用的當機。 (CVE-2019-17008)

  - 在 Windows 上的 WebRTC 中設定執行緒名稱時可能提供了錯誤的引數數量進而導致堆疊損毀和可能可遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-13722)

  - 以區塊密碼加密時若以小於區塊大小的資料發出對 <code>NSCEncryptUpdate</code> 的呼叫可能會發生小規模的超出邊界寫入情形。這可導致堆積損毀及可能遭惡意利用的當機。 (CVE-2019-11745)

  - 執行時更新程式服務將狀態和記錄檔寫入不受限制的位置可能會允許無權限的處理程序找到並惡意利用更新程式服務中檔案處理的弱點。請注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2019-17009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 68.3

high Nessus Plugin ID 131955

版本 1.5