遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:0258 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    處理格式有誤之 web 內容時發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能執行任意程式碼，該程式碼將以執行 Thunderbird 使用者的特權運行。(CVE-2016-1930、CVE-2016-1935)

    Red Hat 感謝 Mozilla 專案報告這些問題。
    上游確認 Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup 及 Aki Helin 為些問題的原始報告者。

    有關這些缺陷的詳細技術資訊，請參閱 Thunderbird 38.6.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

    建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.6.0 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6/7: thunderbird (RHSA-2016:0258)

critical Nessus Plugin ID 88859

找不到變更記錄