在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟瀏覽內容中的特製網站，攻擊者可能會利用這些弱點造成拒絕服務或執行任意程式碼。(CVE-2020-6831、CVE-2020-12387、CVE-2020-12395)

據發現，Devtools 的「複製為 cURL」功能未對要求的資料正確執行 HTTP POST 操作。如果使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者就可能會利用此命令，從本機檔案取得敏感資訊。(CVE-2020-12392)

據發現，Thunderbird 未正確處理「寄件者」電子郵件標頭內的 Unicode 空白字元。攻擊者可能會利用此弱點偽造 Thunderbird 顯示的寄件人地址。(CVE-2020-12397)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：thunderbird 弱點 (USN-4373-1)

critical Nessus Plugin ID 136894

找不到依附元件