Debian DSA-4770-1：thunderbird - 安全更新
high Nessus 插件 ID 141243
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。Debian 遵从 Thunderbird 上游版本。对 68.x 系列的支持已终止，因此从此更新开始我们将遵从 78.x 版本。
78.x 系列已停止支持部分附加组件。此外，从 78 开始，Thunderbird 原生支持 OpenPGP。如果您当前正在为 PGP 使用 Enigmail 附加组件，请参阅随附的 NEWS 和 README.Debian.gz 文件，了解如何迁移密钥。
解决方案
升级 thunderbird 程序包。对于稳定发行版本 (buster)，此问题已在 1:78.3.1-2~deb10u2 版本中修复。
另见
https://packages.debian.org/source/buster/thunderbird
https://www.debian.org/security/2020/dsa-4770
https://security-tracker.debian.org/tracker/source-package/thunderbird
插件详情
严重性: High
ID: 141243
文件名: debian_DSA-4770.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2020/10/7
最近更新时间: 2024/2/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2020-15678
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:10.0, p-cpe:/a:debian:debian_linux:thunderbird
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2020/10/6
漏洞发布日期: 2020/10/1
参考资料信息
CVE: CVE-2020-15673, CVE-2020-15676, CVE-2020-15677, CVE-2020-15678
DSA: 4770