在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息或执行任意代码。
（CVE-2020-12405、CVE-2020-12406、CVE-2020-12410、CVE-2020-12417、CVE-2020-12418、CVE-2020-12419、CVE-2020-12420）发现当 Thunderbird 配置为针对 IMAP 使用 STARTTLS 时，如果服务器响应 PREAUTH，它将继续进行未加密的连接。远程攻击者可能利用此漏洞开展中间人攻击以获取敏感信息。
(CVE-2020-12398) 发现 NSS 在执行 DSA 签名时显示出时间性差异。攻击者可能利用此问题，通过时序攻击来获取私钥。(CVE-2020-12399) 发现执行附加组件更新时，不以内建 root 终止的证书链会被静默拒绝。这可导致附加组件过时。(CVE-2020-12421)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Thunderbird 漏洞 (USN-4421-1)

high Nessus 插件 ID 138326

未找到依赖项