已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或伪造。Debian 版本 45.8 删除了 Icedove 程序包的自定义品牌，再次将邮件客户端作为 Thunderbird 安装。如需详细信息，请参阅以下链接：https://wiki.debian.org/Thunderbird 提供了 Icedove 程序包的过渡程序包，这些程序包会自动升级到新版本。由于需要安装新的二进制程序包，因此，请确保允许在升级过程中执行此操作（例如，通过使用“apt-get dist-upgrade”，而非“apt-get upgrade”）。对于 Debian 7“Wheezy”，这些问题已在 1:45.8.0-3~deb7u1 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-896-1：icedove/thunderbird 安全更新

critical Nessus 插件 ID 99442

未找到变更日志