在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、繞過 CORS 限制、取得敏感資訊或是執行任意程式碼。(CVE-2018-12359、CVE-2018-12360、CVE-2018-12362、CVE-2018-12363、CVE-2018-12364、CVE-2018-12365、CVE-2018-12366)

據發現，S/MIME 和 PGP 解密 oracle 可以使用 HTML 電子郵件建置。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2018-12372)

據發現，S/MIME 純文字可能會透過 HTML 回覆/轉寄而遭到洩漏。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2018-12373)

據發現，在表單欄位中按下 enter，可導致表單洩漏加密郵件部分。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2018-12374)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.9.1 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * thunderbird：可使用 HTML 電子郵件建置 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) * thunderbird：HTML 回覆/轉寄導致 S/MIME 純文字洩漏 (CVE-2018-12373) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) * thunderbird：在表單欄位按下 enter，導致表單洩漏加密郵件部分 (CVE-2018-12374) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

在 Thunderbird 中發現多個安全性問題，可能導致執行任意程式碼、拒絕服務或攻擊加密的電子郵件。

來自 Red Hat 安全公告 2018:2251： 現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 52.9.1 版。 安全性修正： * Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中修正了記憶體安全錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的已計算大小時，發現緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時，發現釋放後使用問題 (CVE-2018-12360) * Mozilla：在 SSSE3 刻度器中，發現整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發現釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新定向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * thunderbird：可使用 HTML 電子郵件建立 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) * thunderbird：據發現，S/MIME 純文字可能會透過 HTML 回覆/轉寄而遭到洩漏 (CVE-2018-12373) * Mozilla：已洩露的 IPC 子處理程序可能列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間，發生資料處理無效問題 (CVE-2018-12366) * thunderbird：可透過在表單欄位按 enter 鍵利用表單洩露郵件加密部分 (CVE-2018-12374) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 thunderbird 套件：- 若將解密的 S/MIME 部分納入特製的 HTML 進行攻擊，納入 HTML 回覆/轉寄時會洩漏純文字。此弱點會影響 Thunderbird < 52.9。(CVE-2018-12372) - 使用者在提交內嵌表單時，只要在文字輸入欄位中按下 enter 鍵，即會洩漏解密電子郵件的純文字內容。此弱點會影響 Thunderbird < 52.9。(CVE-2018-12374) - 在動態調整 canvas 內容的高度和寬度的過程中呈現畫布內容時可能會發生緩衝區溢位，導致資料被寫入目前運算邊界以外之處。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 藉由焦點某個元素觸發的 mutation 事件處理常式過程中，當刪除輸入元素時，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler 進行圖形作業時會發生釋放後使用問題，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 當指令碼使用 mutation 事件在文件之間移動 DOM 節點時可能會產生釋放後使用弱點，造成保留該節點的舊文件被釋放，但該節點的指標仍參照舊文件。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 外掛程式 (如 Adobe Flash) 可傳送非簡易的跨來源要求，此要求會繞過 CORS，藉由發出同一來源 POST (進行 307 重新導向至目標網站)。惡意網站得以藉此發動跨網站要求偽造 (CSRF) 攻擊。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭到入侵的 IPC 子處理程序會逸出內容沙箱，在未詢問使用者且未經使用者同意的情況下列出檔案系統上任意檔案的名稱。這樣會造成私密的本機檔案外洩。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS (色彩設定檔) 轉換時產生的無效格線間距會造成越界讀取被解譯為浮點值。這樣會將私密資料洩漏至輸出。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 利用 CSS 或純文字 HTML 標記隱藏的 dDecrypted S/MIME 部分，會在納入 HTML 回覆/轉寄時洩漏純文字。此弱點會影響 Thunderbird < 52.9。(CVE-2018-12373) - Firefox 61 和 Firefox ESR 60.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在仍然處於使用中狀態下遭到刪除所致。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待儲存負載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發越界寫入，進而導致可能遭到惡意利用的損毀。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果使用者將密碼儲存在 Firefox 58 之前的版本，之後又設定主要密碼，仍可存取未加密的這些密碼複本。這是因為將資料複製到在 Firefox 58 中啟動的新格式時，舊有的已儲存密碼檔案並未遭到刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - 用含有 autofs 的 automount 功能可繞過 Firefox proxy 設定，進而可在本機檔案系統上建立一個裝載點。使用 `file:` URI 即可直接從此已裝載檔案系統載入內容，繞過已設定的 proxy 設定。此問題只會影響預設組態下的 OS X；在 Linux 系統上，必須同時安裝 autofs 才會產生此弱點。(CVE-2017-16541) - Mozilla 開發人員和社群成員報告 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 透過指令碼開啟文件的同時操控巢狀迴圈中的使用者事件時，可能會因為事件處理不良而觸發可能遭惡意利用的當機。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 在用於 SSL 的 TransportSecurityInfo 中發現可能遭到惡意利用的損毀，這可能是由儲存在使用者設定檔目錄內本機快取中的資料所觸發。只有在與攻擊者可藉以將資料寫入本機快取，或從安裝在本機的惡意軟體寫入資料的其他弱點結合使用時，此問題才能遭到惡意利用。若使用相同的設定檔，此問題也會對在 Firefox 的 Nightly 和 Release 版本之間切換的使用者造成無法惡意利用的開機當機。此弱點會影響 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 開發人員和社群成員報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位元組建中發現一個潛在弱點，其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可能會導致為轉換配置太小的緩衝區。這可能會導致越界寫入。*注意：64 位元組建不容易受到此問題影響。* 此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201811-13 中所述的弱點影響 (Mozilla Thunderbird：多個弱點) 在 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 Mozilla 基礎安全性公告和 CVE 識別碼。影響：遠端攻擊者可能能夠執行任意程式碼、造成拒絕服務情形、取得敏感資訊、或發動跨網站要求偽造 (CSRF) 攻擊。因應措施：目前尚無已知的因應措施。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 thunderbird 套件：- 若將解密的 S/MIME 部分納入特製的 HTML 進行攻擊，納入 HTML 回覆/轉寄時會洩漏純文字。此弱點會影響 Thunderbird < 52.9。(CVE-2018-12372) - 使用者在提交內嵌表單時，只要在文字輸入欄位中按下 enter 鍵，即會洩漏解密電子郵件的純文字內容。此弱點會影響 Thunderbird < 52.9。(CVE-2018-12374) - 在動態調整 canvas 內容的高度和寬度的過程中呈現畫布內容時可能會發生緩衝區溢位，導致資料被寫入目前運算邊界以外之處。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 藉由焦點某個元素觸發的 mutation 事件處理常式過程中，當刪除輸入元素時，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler 進行圖形作業時會發生釋放後使用問題，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 當指令碼使用 mutation 事件在文件之間移動 DOM 節點時可能會產生釋放後使用弱點，造成保留該節點的舊文件被釋放，但該節點的指標仍參照舊文件。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 外掛程式 (如 Adobe Flash) 可傳送非簡易的跨來源要求，此要求會繞過 CORS，藉由發出同一來源 POST (進行 307 重新導向至目標網站)。惡意網站得以藉此發動跨網站要求偽造 (CSRF) 攻擊。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭到入侵的 IPC 子處理程序會逸出內容沙箱，在未詢問使用者且未經使用者同意的情況下列出檔案系統上任意檔案的名稱。這樣會造成私密的本機檔案外洩。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS (色彩設定檔) 轉換時產生的無效格線間距會造成越界讀取被解譯為浮點值。這樣會將私密資料洩漏至輸出。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 利用 CSS 或純文字 HTML 標記隱藏的 dDecrypted S/MIME 部分，會在納入 HTML 回覆/轉寄時洩漏純文字。此弱點會影響 Thunderbird < 52.9。(CVE-2018-12373) - 在加密訊息中使用遠端內容可能會洩漏純文字。此弱點會影響 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5184) - 特製的訊息標頭會造成 Thunderbird 處理程序在接收訊息時懸置。此弱點會影響 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5161) - 解密電子郵件的純文字可能會透過遠端影像或連結的 src 屬性而洩漏。此弱點會影響 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5162) - 得以偽造附件的檔案名稱並顯示任意附件名稱。這樣可能會造成使用者開啟與預期檔案類型不同的遠端附件。此弱點會影響 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5170) - 使用者在提交內嵌表單時，會洩漏解密電子郵件的純文字內容。此弱點會影響 Thunderbird ESR < 52.8 和 Thunderbird < 52.8。(CVE-2018-5185) - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5154) - 在含有文字路徑的 SVG 動畫過程中調整配置時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5155) - 在 Skia 程式庫中，由於陣列中使用了 32 位元的整數卻未進行整數溢位檢查，可能發生整數溢位問題，造成越界寫入的情況。此問題會造成可能遭惡意利用的當機，由 Web 內容觸發。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5159) - 在有極大量資料的 JavaScript 中，將 UTF8 轉換為 Unicode 字串時發現緩衝區溢位問題。此弱點要求使用惡意的或是易受弱點影響的舊版擴充才會發生此狀況。此弱點會影響 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5178) - Mozilla 研發人員在 Skia 程式庫中反向移植了選定的變動內容。這些變動可修正記憶體損毀問題，包括進行圖形作業時產生的無效緩衝區讀取和寫入。此弱點會影響 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5183) - Firefox 61 和 Firefox ESR 60.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在仍然處於使用中狀態下遭到刪除所致。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待儲存負載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發越界寫入，進而導致可能遭到惡意利用的損毀。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果使用者將密碼儲存在 Firefox 58 之前的版本，之後又設定主要密碼，仍可存取未加密的這些密碼複本。這是因為將資料複製到在 Firefox 58 中啟動的新格式時，舊有的已儲存密碼檔案並未遭到刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - 用含有 autofs 的 automount 功能可繞過 Firefox proxy 設定，進而可在本機檔案系統上建立一個裝載點。使用 `file:` URI 即可直接從此已裝載檔案系統載入內容，繞過已設定的 proxy 設定。此問題只會影響預設組態下的 OS X；在 Linux 系統上，必須同時安裝 autofs 才會產生此弱點。(CVE-2017-16541) - Mozilla 開發人員和社群成員報告 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 透過指令碼開啟文件的同時操控巢狀迴圈中的使用者事件時，可能會因為事件處理不良而觸發可能遭惡意利用的當機。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 在用於 SSL 的 TransportSecurityInfo 中發現可能遭到惡意利用的損毀，這可能是由儲存在使用者設定檔目錄內本機快取中的資料所觸發。只有在與攻擊者可藉以將資料寫入本機快取，或從安裝在本機的惡意軟體寫入資料的其他弱點結合使用時，此問題才能遭到惡意利用。若使用相同的設定檔，此問題也會對在 Firefox 的 Nightly 和 Release 版本之間切換的使用者造成無法惡意利用的開機當機。此弱點會影響 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 開發人員和社群成員報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位元組建中發現一個潛在弱點，其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可能會導致為轉換配置太小的緩衝區。這可能會導致越界寫入。*注意：64 位元組建不容易受到此問題影響。* 此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) - 已通報 Firefox 59、Firefox ESR 52.7 和 Thunderbird 52.7 中存在的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5150) - 網站可繞過權限的安全性檢查以安裝輕量型佈景主題，方法是操控佈景主題元素的 baseURI 屬性。這樣可讓惡意網站無需詢問使用者即安裝含冒犯或令人尷尬之影像的佈景主題。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5168) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Thunderbird 中發現多個安全性問題，可能導致執行任意程式碼、拒絕服務或攻擊加密的電子郵件。針對 Debian 8「Jessie」，這些問題已在 1:52.9.1-1~deb8u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OSX 主機上安裝的 Mozilla Thunderbird 版本比 52.9 舊。因此，會受到多個弱點影響。

來自 Red Hat 安全公告 2018:2252： 現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 52.9.1 版。 安全性修正： * Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中修正了記憶體安全錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的已計算大小時，發現緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時，發現釋放後使用問題 (CVE-2018-12360) * Mozilla：在 SSSE3 刻度器中，發現整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發現釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新定向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * thunderbird：可使用 HTML 電子郵件建立 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) * thunderbird：據發現，S/MIME 純文字可能會透過 HTML 回覆/轉寄而遭到洩漏 (CVE-2018-12373) * Mozilla：已洩露的 IPC 子處理程序可能列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間，發生資料處理無效問題 (CVE-2018-12366) * thunderbird：可透過在表單欄位按 enter 鍵利用表單洩露郵件加密部分 (CVE-2018-12374) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.9.1 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * thunderbird：可使用 HTML 電子郵件建置 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) * thunderbird：HTML 回覆/轉寄導致 S/MIME 純文字洩漏 (CVE-2018-12373) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) * thunderbird：在表單欄位按下 enter，導致表單洩漏加密郵件部分 (CVE-2018-12374) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) 使用 focus() 時，發生釋放後使用 (CVE-2018-12360) 遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) 使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) 在表單欄位按下 enter，導致表單洩漏加密郵件部分 (CVE-2018-12374) 透過 HTML 回覆/轉寄導致 S/MIME 純文字洩漏 (CVE-2018-12373) 在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 上已修正記憶體安全性錯誤 (CVE-2018-5188) 可使用 HTML 電子郵件建置 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) 透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) 在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366)

遠端 Windows 主機上安裝的 Mozilla Thunderbird 版本比 52.9 舊，因此受到多個弱點影響。

此更新會將 Thunderbird 升級至 52.9.1 版。安全性修正：- Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) - Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) - Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) - Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) - Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) - Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) - thunderbird：可使用 HTML 電子郵件建置 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) - thunderbird：HTML 回覆/轉寄導致 S/MIME 純文字洩漏 (CVE-2018-12373) - Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) - Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) - thunderbird：在表單欄位按下 enter，導致表單洩漏加密郵件部分 (CVE-2018-12374)

ID	名稱	產品	系列	已發布	已更新	嚴重性
111060	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：thunderbird 弱點 (USN-3714-1)	Nessus	Ubuntu Local Security Checks	2018/7/13	2023/10/21	critical
111341	CentOS 7：thunderbird (CESA-2018:2252)	Nessus	CentOS Local Security Checks	2018/7/26	2020/5/29	critical
111087	Debian DSA-4244-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2018/7/16	2018/12/7	critical
111319	Oracle Linux 6 : thunderbird (ELSA-2018-2251)	Nessus	Oracle Linux Local Security Checks	2018/7/25	2020/5/29	critical
127413	NewStart CGSL MAIN 4.05：thunderbird 多個弱點 (NS-SA-2019-0145)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
119133	GLSA-201811-13：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/26	2022/5/31	critical
127208	NewStart CGSL CORE 5.04 / MAIN 5.04：thunderbird 多個弱點 (NS-SA-2019-0037)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
111083	Debian DLA-1425-1：thunderbird 安全性更新	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	critical
111323	RHEL 7：thunderbird (RHSA-2018:2252)	Nessus	Red Hat Local Security Checks	2018/7/25	2024/4/27	critical
111043	Mozilla Thunderbird < 52.9 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/7/12	2019/11/4	high
111320	Oracle Linux 7 : thunderbird (ELSA-2018-2252)	Nessus	Oracle Linux Local Security Checks	2018/7/25	2020/5/29	critical
111356	CentOS 6：thunderbird (CESA-2018:2251)	Nessus	CentOS Local Security Checks	2018/7/27	2020/5/29	critical
112086	Amazon Linux 2 : thunderbird (ALAS-2018-1061)	Nessus	Amazon Linux Local Security Checks	2018/8/24	2020/5/29	critical
111044	Mozilla Thunderbird < 52.9 多個弱點	Nessus	Windows	2018/7/12	2019/11/4	high
111322	RHEL 6：thunderbird (RHSA-2018:2251)	Nessus	Red Hat Local Security Checks	2018/7/25	2024/4/27	critical
111343	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2018/7/26	2020/5/29	critical
111344	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2018/7/26	2020/5/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical

critical