在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

Debian 遵守 Thunderbird 上游版本。已停止支援 60.x 系列，自此更新開始，我們將遵循 68.x 版本。

針對 Debian 8「Jessie」，已在 1:68.2.2-1~deb8u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-4202-1 公告中所提及的多個弱點影響。

  - 由內部加密層和外部 SignedData 層所組成的特製 S/MIME 訊息會顯示為具備有效的數位簽章，雖然簽署者可能沒有加密訊息內容的存取權，但可能已從加密訊息去除不同的簽章。前一版本僅是隱藏具有外部 multipart/已簽署層的訊息數位簽章。此弱點會影響 Thunderbird < 68.1.1。(CVE-2019-11755)

  - 依循該值的原型鏈時，可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的損毀。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11757)

  - Mozilla 社群成員 Philipp 報告，安裝 360 Total Security 時，Firefox 68 中存在記憶體安全性錯誤。此錯誤顯示協助工具引擎中存在記憶體損毀問題，我們推測若有心人士有意操控，就能利用此問題執行任意程式碼。此弱點會影響 Firefox < 69、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11758)

  - 攻擊者可造成 4 個位元組的 HMAC 輸出超出儲存在堆疊上的緩衝區結尾寫入。攻擊者或可藉此執行任意程式碼，或者更容易導致當機。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11759)

  - 執行 WebRTC 訊號發送時，nrappkit 中可發生固定大小的堆疊緩衝區溢位。在某些情況下，這會造成可能遭利用的當機。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11760)

  - 有心人士可利用含有資料 URI 的表單，存取已被複製到內容中的有權限 JSONView 物件。洩漏此物件的影響似乎微不足道，但這會導致繞過深度機制中的現有防禦。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11761)

  - 如果兩個同源文件以不同方式將 document.domain 設定為跨來源，則它們可能會在現在跨來源視窗中呼叫任意 DOM 方法/getter/setter。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11762)

  - 處理 HTML 實體時未能正確處理 NULL 位元組，導致 Firefox 未正確剖析這些實體。這可導致將 HTML 註解文字視為 HTML，進而可在某些情況下導致 Web 應用程式中發生 XSS。這也會導致篩選器遮罩 HTML 實體，允許使用實體來遮罩篩選器關注的實際字元。
    此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11763)

  - Mozilla 開發人員和社群成員報告 Firefox 69 和 Firefox ESR 68.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，就能利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11764)

  - 在 libexpat 2.2.8 之前版本中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

Debian 遵守 Thunderbird 上游版本。已停止支援 60.x 系列，自此更新開始，我們將遵循 68.x 版本。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.1.1 版舊。因此，會受到 mfsa2019-32 公告中所提及的一個弱點影響。- 由內部加密層和外部 SignedData 層所組成的特製 S/MIME 訊息會顯示為具備有效的數位簽章，雖然簽署者可能沒有加密訊息內容的存取權，但可能已從加密訊息去除不同的簽章。前一版本僅是隱藏具有外部 multipart/已簽署層的訊息數位簽章。(CVE-2019-11755) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 68.1.1 舊。因此，會受到 mfsa2019-32 公告中所提及的一個弱點影響。- 由內部加密層和外部 SignedData 層所組成的特製 S/MIME 訊息會顯示為具備有效的數位簽章，雖然簽署者可能沒有加密訊息內容的存取權，但可能已從加密訊息去除不同的簽章。前一版本僅是隱藏具有外部 multipart/已簽署層的訊息數位簽章。(CVE-2019-11755) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、取得敏感資訊、繞過安全性限制和同源限制、發動跨網站指令碼 (XSS)，或是執行任意程式碼。(CVE-2019-11757、CVE-2019-11758、CVE-2019-11759、CVE-2019-11760、CVE-2019-11761、CVE-2019-11762、CVE-2019-11763、CVE-2019-11764、CVE-2019-17005、CVE-2019-17008、CVE-2019-17010、CVE-2019-17011、CVE-2019-17012、CVE-2019-17016、CVE-2019-17017、CVE-2019-17022、CVE-2019-17024、CVE-2019-17026、CVE-2019-20503、CVE-2020-6798、CVE-2020-6800、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6812、CVE-2020-6814、CVE-2020-6819、CVE-2020-6820、CVE-2020-6821、CVE-2020-6825)

據發現，NSS 未正確處理某些記憶體作業。遠端攻擊者可能利用此弱點造成拒絕服務，或執行任意程式碼。(CVE-2019-11745)

據發現，在某些情況下，具備內部加密層的特製 S/MIME 訊息可能會顯示為具有有效簽章，即使簽署者沒有存取加密訊息的權限亦然。攻擊者可能利用此弱點偽造訊息作者。(CVE-2019-11755)

在 Thunderbird 的 expat 程式庫中發現堆積溢位問題。如果使用者遭到誘騙而開啟特別構建的訊息，攻擊者可能利用此問題造成拒絕服務，或是執行任意程式碼。(CVE-2019-15903)

據發現，訊息 ID 計算是以未初始化的資料為基礎。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2020-6792)

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的訊息，攻擊者可能會利用這些問題造成拒絕服務、取得敏感資訊，或是執行任意程式碼。(CVE-2020-6793、CVE-2020-6795、CVE-2020-6822)

據發現，如果使用者將密碼儲存在 Thunderbird 60 之前的版本，之後又設定主要密碼，則仍可存取這些密碼的未加密複本。本機使用者可利用此弱點取得敏感資訊。(CVE-2020-6794)

據發現，Devtools 的「複製為 cURL」功能未完全逸出由網站控制的資料。若使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者可能會利用此命令，以透過命令插入執行任意命令。
(CVE-2020-6811)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131136	Debian DLA-1997-1：thunderbird 安全性更新	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	high
183628	Ubuntu 18.04 LTS：thunderbird 弱點 (USN-4202-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/27	high
131139	Debian DSA-4571-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	high
129389	Mozilla Thunderbird < 68.1.1	Nessus	MacOS X Local Security Checks	2019/9/27	2020/2/14	high
129390	Mozilla Thunderbird < 68.1.1	Nessus	Windows	2019/9/27	2020/2/14	high
135896	Ubuntu 16.04 LTS：Thunderbird 弱點 (USN-4335-1)	Nessus	Ubuntu Local Security Checks	2020/4/22	2024/8/29	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical