在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊或是執行任意程式碼。
(CVE-2020-12405、CVE-2020-12406、CVE-2020-12410、CVE-2020-12417、CVE-2020-12418、CVE-2020-12419、CVE-2020-12420) 據發現，若伺服器以 PREAUTH 回應，設定為使用 STARTTLS 進行 IMAP 時，Thunderbird 會繼續執行未加密的連線。遠端攻擊者可能會利用此弱點展開攔截式攻擊，藉此取得敏感資訊。
(CVE-2020-12398) 據發現，NSS 在執行 DSA 簽章時會顯示定時差異。攻擊者可能會利用此弱點，使用定時攻擊取得私密金鑰。(CVE-2020-12399) 據發現，執行附加元件更新時，未以內建 root 終止的憑證鏈會以無訊息模式遭到拒絕。這可導致附加元件過時。(CVE-2020-12421)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：thunderbird 弱點 (USN-4421-1)

high Nessus Plugin ID 138326

找不到依附元件