據發現，訊息 ID 計算是以未初始化的資料為基礎。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2020-6792)

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的訊息，攻擊者可能會利用這些問題造成拒絕服務、取得敏感資訊，或是執行任意程式碼。(CVE-2020-6793、CVE-2020-6795、CVE-2020-6822)

據發現，如果使用者將密碼儲存在 Thunderbird 60 之前的版本，之後又設定主要密碼，則仍可存取這些密碼的未加密複本。本機使用者可利用此弱點取得敏感資訊。(CVE-2020-6794)

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、發動跨網站指令碼 (XSS) 攻擊、取得敏感資訊，或是執行任意程式碼。(CVE-2019-20503、CVE-2020-6798、CVE-2020-6800、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6812、CVE-2020-6814、CVE-2020-6819、CVE-2020-6820、CVE-2020-6821、CVE-2020-6825)

據發現，Devtools 的「複製為 cURL」功能未完全逸出由網站控制的資料。若使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者可能會利用此命令，以透過命令插入執行任意命令。
(CVE-2020-6811)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 18.04 LTS：thunderbird 弱點 (USN-4328-1)

critical Nessus Plugin ID 135455

版本 1.12