针对 MozillaThunderbird 的这项更新修复下列问题：修复的安全问题：- CVE-2019-11703：修复 icalmemorystrdupanddequote() 中的基于堆的缓冲区溢出 (bsc#1137595)。- CVE-2019-11704：修复 parser_get_next_char() 中的基于堆的缓冲区溢出 (bsc#1137595)。- CVE-2019-11705：修复 icalrecur_add_bydayrules() 中的基于堆栈的缓冲区溢出 (bsc#1137595)。- CVE-2019-11706：修复 icaltimezone_get_vtimezone_properties() 中的类型混淆 (bsc#1137595)。- CVE-2019-11707：修复 Array.pop 中的类型混淆 (bsc#1138872)。- CVE-2019-11708：修复使用 Prompt:Open 的沙盒逃逸 (bsc#1138872)。此更新从 SUSE:SLE-15:Update 更新项目导入。

检测

openSUSE 安全更新：MozillaThunderbird (openSUSE-2019-1606)

critical Nessus 插件 ID 126231

版本 1.9