来自 Red Hat 安全公告 2019:1624： thunderbird 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.7.2。 安全补丁： * Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中，icalrecur_add_bydayrules 中的堆栈缓冲区溢出 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) * thunderbird：icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中，icalmemory_strdup_and_dequote 函数中的堆缓冲区溢出 (CVE-2019-11704) * thunderbird：在 icalproperty.c 中，icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

Oracle Linux 6：thunderbird (ELSA-2019-1624)

critical Nessus 插件 ID 126317

版本 1.10