thunderbird 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.7.2。安全修复：* Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆栈缓冲区溢出 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) * thunderbird：在 icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函数的堆缓冲区溢出 (CVE-2019-11704) * thunderbird：在 icalproperty.c 的 icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

RHEL 8：thunderbird (RHSA-2019:1623)

critical Nessus 插件 ID 126319

版本 1.15