远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 60.7.1。因此，如公告 mfsa2019-17 所述，受到多个漏洞的影响。

  - Thunderbird 的 iCal 实现中存在一个缺陷当处理特定电子邮件消息时 <code>icalrecuraddbydayrules</code> 中造成堆栈缓冲区溢出进而导致可能会遭到恶意利用的崩溃。 (CVE-2019-11705)

  - Thunderbird 的 iCal 实现中存在一个缺陷当处理特定电子邮件消息时 <code>parsergetnextchar</code> 中发生堆缓冲区溢出进而导致可能会遭到恶意利用的崩溃。 (CVE-2019-11703)

  - Thunderbird 的 iCal 实现中存在一个缺陷当处理特定电子邮件消息时造成 <code>icalmemorystrdupanddequote</code> 中发生堆缓冲区溢出进而导致可能会遭到恶意利用的崩溃。 (CVE-2019-11704)

  - Thunderbird 的 iCal 实现中存在一个缺陷在处理特定电子邮件消息时造成 <code>icaltimezonegetvtimezoneproperties</code> 中发生类型混淆从而导致崩溃。 (CVE-2019-11706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 60.7.1

critical Nessus 插件 ID 125949

版本 1.6