Karthikeyan Bhargavan 與 Gaetan Leurent 發現 NSS 錯誤地允許 MD5 用於 TLS 1.2 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2015-7575)

Yves Younan 發現 graphite2 未正確處理特定格式錯誤的字型。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2016-1523)

Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book 和 Randell Jesup 發現 Thunderbird 中有多個記憶體安全性問題。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2016-1930)

Aki Helin 發現，在某些情況下轉譯 WebGL 內容時出現一個緩衝區溢位問題。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2016-1935)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2904-1)

critical Nessus Plugin ID 89776

版本 2.14