Christian Holler、Tyson Smith 和 Phil Ringalda 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭誘騙而開啟特製訊息，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或執行任意程式碼。(CVE-2016-2805、CVE-2016-2807)

Hanno Bock 發現，NSS 中的 mp_div 和 mp_exptmod 計算在某些情況下會產生不正確的結果，進而導致密碼編譯弱點。(CVE-2016-1938)

在 NSS 的 ssl3_HandleECDHServerKeyExchange 中發現一個釋放後使用錯誤。遠端攻擊者可能惡意利用此錯誤，透過應用程式損毀造成拒絕服務或執行任意程式碼。
(CVE-2016-1978)

在 NSS 的 PK11_ImportDERPrivateKeyInfoAndReturnKey 中發現一個釋放後使用錯誤。遠端攻擊者可能惡意利用此錯誤，透過應用程式損毀造成拒絕服務或執行任意程式碼。(CVE-2016-1979)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：thunderbird 弱點 (USN-2973-1)

high Nessus Plugin ID 91258

版本 2.18