CentOS 4 / 5：thunderbird (CESA-2011:1243)

high Nessus 插件 ID 56072

语言：

简介

远程 CentOS 主机缺少安全更新。

描述

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。除选定的少数证书外，此更新将任何由该 CA 签署的 HTTPS 证书显示为不受信任。在 2011 年 7 月 1 日之前发放的、现被列为不受信任的证书可以被手动重新启用并重新用于 Thunderbird 中，但您需要自担风险，此日期之后发放的受影响证书无法重新启用或使用。(BZ#734316)

所有 Thunderbird 用户应升级此更新后的程序包，其中解决了此问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。