远程 Windows 主机上安装的 Thunderbird 版本低于 60.7.1。因此，如公告 mfsa2019-17 所述，受到多个漏洞的影响。- Thunderbird 的 iCal 实现中存在一个缺陷，当处理特定电子邮件消息时，造成 parsergetnextchar 中发生堆缓冲区溢出，进而导致可能会遭到恶意利用的崩溃。(CVE-2019-11703) - Thunderbird 的 iCal 实现中存在一个缺陷，当处理特定电子邮件消息时，造成 icalmemorystrdupanddequote 中发生堆缓冲区溢出，进而导致可能会遭到恶意利用的崩溃。(CVE-2019-11704) - Thunderbird 的 iCal 实现中存在一个缺陷，当处理特定电子邮件消息时，造成 icalrecuraddbydayrules 中发生堆栈缓冲区溢出，进而导致可能会遭到恶意利用的崩溃。(CVE-2019-11705) - Thunderbird 的 iCal 实现中存在一个缺陷，当处理特定电子邮件消息时，造成 icaltimezonegetvtimezoneproperties 中发生类型混淆，进而导致崩溃。(CVE-2019-11706) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Mozilla Thunderbird < 60.7.1

critical Nessus 插件 ID 125950

未找到变更日志