此更新将 Thunderbird 升级到版本 60.2.1。安全修复：- Mozilla：Firefox 62 和 Firefox ESR 60.2 中的内存安全缺陷已修复 (CVE-2018-12376) - Mozilla：在驱动程序定时器中发现释放后使用 (CVE-2018-12377) - Mozilla：在 IndexedDB 中发现释放后使用 (CVE-2018-12378) - Mozilla：使用自动安装和自动挂载时发现 Proxy 绕过 (CVE-2017-16541) - Mozilla：使用恶意 MAR 文件进行越界写入 (CVE-2018-12379) - Mozilla：由于缓存数据造成 TransportSecurityInfo 中的崩溃 (CVE-2018-12385) - Mozilla：设置主密码 post-Firefox 58 并未删除之前保存的未加密密码 (CVE-2018-12383) 注意：在 Thunderbird 中，无法通过特制 HTML 邮件利用上述所有问题，因为邮件消息已禁用 JavaScript，并无法启用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的远程内容时。

检测

Scientific Linux 安全更新：SL7.x x86_64 中的 thunderbird

critical Nessus 插件 ID 119208

版本 1.7