來自 Red Hat 安全性公告 2020:1489：

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

此更新會將 Thunderbird 升級至 68.7.0 版。

安全性修正：

* Mozilla：執行 nsDocShell 解構函式時存在釋放後使用 (CVE-2020-6819)

* Mozilla：處理 ReadableStream 時存在釋放後使用 (CVE-2020-6820)

* Mozilla：使用 WebGL copyTexSubImage 方法時，可能會讀取未初始化的記憶體 (CVE-2020-6821)

* Mozilla：已修正 Firefox 75 和 Firefox ESR 68.7 中的記憶體安全性錯誤 (CVE-2020-6825)

* Mozilla：處理大影像時，GMPDecodeData 中發生超出邊界寫入 (CVE-2020-6822)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

偵測

Oracle Linux 7：thunderbird (ELSA-2020-1489)

critical Nessus Plugin ID 135715

版本 1.10