在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務、資訊洩漏或偽造寄件人的電子郵件地址。

據發現，在訊息標頭顯示中，以 null 字元編碼的「寄件人」地址被截斷。攻擊者可能會利用此弱點偽造寄件人地址。(CVE-2017-7829)

據發現，在某些情況下可在 RSS 摘要中執行 JavaScript。如果使用者遭誘騙而開啟特製的 RSS 摘要，攻擊者可能會利用此弱點搭配另一個弱點，以造成不明問題。(CVE-2017-7846)

據發現，RSS 摘要可洩漏本機路徑名稱。如果使用者遭到誘騙而開啟特製的 RSS 摘要，攻擊者可能會利用此弱點取得敏感資訊。(CVE-2017-7847)

據發現，RSS 摘要容易發生新行插入。
如果使用者遭到誘騙而開啟特製的 RSS 摘要，攻擊者可能會利用此弱點造成不明問題。
(CVE-2017-7848)

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用這些弱點造成拒絕服務、執行任意程式碼或造成其他不明影響。(CVE-2018-5089、CVE-2018-5095、CVE-2018-5096、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5102、CVE-2018-5013、CVE-2018-5104、CVE-2018-5117)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Mozilla Thunderbird 版本比 52.5.2 舊，因此受到多個弱點影響。

此更新會將 Thunderbird 升級至 52.5.2 版。安全性修正：- 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-7846、CVE-2017-7847、CVE-2017-7848、CVE-2017-7829)

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 thunderbird 套件：- 可偽造寄件人的電子郵件位址並向電子郵件收件人顯示任意寄件人的位址。若在顯示字串前加上 null 字元，則不會顯示實際寄件人的位址。此弱點會影響 Thunderbird < 52.5.2。(CVE-2017-7829) - RSS 摘要中的特製 CSS 可能洩漏及顯示本機路徑字串，其中可能包含使用者名稱。此弱點會影響 Thunderbird < 52.5.2。(CVE-2017-7847) - RSS 欄位可能會在已建立的電子郵件結構中插入新行、修改郵件內文。此弱點會影響 Thunderbird < 52.5.2。(CVE-2017-7848) - 當 RSS 摘要顯示成網站 (例如透過「檢視」->「摘要文章」->「網站」) 或標準格式 (「檢視」->「摘要文章」->「預設格式」) 時，可能會利用經剖析的 RSS 摘要執行 JavaScript。此弱點會影響 Thunderbird < 52.5.2。(CVE-2017-7846) - 已通報 Firefox 57 和 Firefox ESR 52.5 中的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5089) - Skia 程式庫在 RAM 至少為 8 GB 的某些系統上為邊緣建立器配置記憶體時，出現整數溢位弱點。這樣會使用尚未初始化的記憶體，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5095) - 在頁面上進行表單元素的編輯事件時出現釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 52.6 和 Thunderbird < 52.6。(CVE-2018-5096) - XSL 轉換時，若在轉換期間以指令碼內容操控來源文件進行轉換，則會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5097) - 以指令碼內容操控表單輸入元素、焦點和選取項目時，會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5098) - 當 widget 接聽程式保留對先前已經釋放的瀏覽器物件之強參照時，會出現釋放後使用弱點，使用這些參照會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5099) - 操控使用媒體流的 HTML 媒體元素會出現釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5102) - 由於支援多處理序的問題，處理滑鼠事件時會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5103) - 字體在仍然使用中被釋放時，操控字體會出現釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5104) - 若在由左至右對齊的網址列中使用由右至左文字，則在某些情況下，捲動此文字可偽造顯示出來的 URL。此問題會造成錯誤的 URL 作為某個位置顯示而誤導使用者，使其以為自己是在另一個網站，而非原本載入的。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5117) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.5.2 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-7846、CVE-2017-7847、CVE-2017-7848、 CVE-2017-7829) Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 cure53 和 Sabri Haddouche 為原始報告者。

來自 Red Hat 安全公告 2018:0061： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 52.5.2 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-7846, CVE-2017-7847, CVE-2017-7848, CVE-2017-7829) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 cure53 和 Sabri Haddouche 為原始報告者。

遠端主機受到 GLSA-201803-14 中所述的弱點影響 (Mozilla Thunderbird：多個弱點) 在 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 Mozilla 基礎安全性公告和 CVE 識別碼。影響：遠端攻擊者可能能夠執行任意程式碼、造成拒絕服務情形、取得敏感資訊、進行 URL 劫持或發動跨網站指令碼 (XSS) 攻擊。因應措施：目前尚無已知的因應措施。

在 Mozilla Thunderbird 郵件用戶端中發現多個安全性問題，包括資訊洩漏、非預期的 JavaScript 執行和偽造寄件人地址。針對 Debian 7「Wheezy」，這些問題已在 1:52.5.2-1~deb7u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 thunderbird 套件：- 可偽造寄件人的電子郵件位址並向電子郵件收件人顯示任意寄件人的位址。若在顯示字串前加上 null 字元，則不會顯示實際寄件人的位址。此弱點會影響 Thunderbird < 52.5.2。(CVE-2017-7829) - RSS 摘要中的特製 CSS 可能洩漏及顯示本機路徑字串，其中可能包含使用者名稱。此弱點會影響 Thunderbird < 52.5.2。(CVE-2017-7847) - RSS 欄位可能會在已建立的電子郵件結構中插入新行、修改郵件內文。此弱點會影響 Thunderbird < 52.5.2。(CVE-2017-7848) - 當 RSS 摘要顯示成網站 (例如透過「檢視」->「摘要文章」->「網站」) 或標準格式 (「檢視」->「摘要文章」->「預設格式」) 時，可能會利用經剖析的 RSS 摘要執行 JavaScript。此弱點會影響 Thunderbird < 52.5.2。(CVE-2017-7846) - 已通報 Firefox 58 和 Firefox ESR 52.6 中的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5125) - 透過指令碼操控 SVG animatedPathSegList 時發生緩衝區溢位。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5127) - 缺少 IPC 訊息的參數驗證可能會因 IPC 訊息格式錯誤而造成越界寫入。此弱點可能會透過父處理程序中的記憶體損毀而造成沙箱逸出。此弱點會影響 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5129) - 將文字轉換成某些 Unicode 字元集時，因未檢查長度參數而發生整數溢位問題。此弱點會影響 Firefox ESR < 52.7 和 Thunderbird < 52.7。(CVE-2018-5144) - 已通報 Firefox ESR 52.6 中的記憶體安全性錯誤。這些錯誤已證實會引發記憶體損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 52.7 和 Thunderbird < 52.7。(CVE-2018-5145) - 已通報 Firefox 57 和 Firefox ESR 52.5 中的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5089) - Skia 程式庫在 RAM 至少為 8 GB 的某些系統上為邊緣建立器配置記憶體時，出現整數溢位弱點。這樣會使用尚未初始化的記憶體，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5095) - 在頁面上進行表單元素的編輯事件時出現釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 52.6 和 Thunderbird < 52.6。(CVE-2018-5096) - XSL 轉換時，若在轉換期間以指令碼內容操控來源文件進行轉換，則會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5097) - 以指令碼內容操控表單輸入元素、焦點和選取項目時，會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5098) - 當 widget 接聽程式保留對先前已經釋放的瀏覽器物件之強參照時，會出現釋放後使用弱點，使用這些參照會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5099) - 操控使用媒體流的 HTML 媒體元素會出現釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5102) - 由於支援多處理序的問題，處理滑鼠事件時會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5103) - 字體在仍然使用中被釋放時，操控字體會出現釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5104) - 若在由左至右對齊的網址列中使用由右至左文字，則在某些情況下，捲動此文字可偽造顯示出來的 URL。此問題會造成錯誤的 URL 作為某個位置顯示而誤導使用者，使其以為自己是在另一個網站，而非原本載入的。此弱點會影響 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5117) - 處理 vorbis 音訊資料時，發現一個越界寫入缺陷。惡意特製的檔案或音訊串流可造成應用程式損毀，或可能執行任意程式碼。(CVE-2018-5146) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105497	Debian DSA-4075-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2018/1/2	2021/1/4	critical
106482	Ubuntu 14.04 LTS / 16.04 LTS：thunderbird 弱點 (USN-3529-1)	Nessus	Ubuntu Local Security Checks	2018/1/30	2023/10/20	critical
105507	Mozilla Thunderbird < 52.5.2 多個弱點	Nessus	Windows	2018/1/2	2018/7/17	high
105683	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2018/1/9	2020/5/29	high
127156	NewStart CGSL MAIN 5.04：thunderbird 多個弱點 (NS-SA-2019-0009)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	critical
105658	CentOS 6 / 7：thunderbird (CESA-2018:0061)	Nessus	CentOS Local Security Checks	2018/1/9	2020/5/29	high
105671	Oracle Linux 6 / 7 : thunderbird (ELSA-2018-0061)	Nessus	Oracle Linux Local Security Checks	2018/1/9	2020/5/29	high
108820	GLSA-201803-14：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2018/4/4	2020/9/28	critical
105465	Debian DLA-1223-1：thunderbird 安全性更新	Nessus	Debian Local Security Checks	2017/12/28	2021/1/11	high
105646	RHEL 6/7：thunderbird (RHSA-2018:0061)	Nessus	Red Hat Local Security Checks	2018/1/8	2020/5/29	high
127376	NewStart CGSL MAIN 4.05：thunderbird 多個弱點 (NS-SA-2019-0126)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical

偵測

搜尋 Plugin

critical

critical

high

high

critical

high

high

critical

high

high

critical