安全修复：- Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) - Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708)

来自 Red Hat 安全公告 2019:1626： thunderbird 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.7.2。 安全补丁： * Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中，icalrecur_add_bydayrules 中的堆栈缓冲区溢出 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) * thunderbird：icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中，icalmemory_strdup_and_dequote 函数中的堆缓冲区溢出 (CVE-2019-11704) * thunderbird：在 icalproperty.c 中，icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

安全修复：- Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) - thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆栈缓冲区溢出 (CVE-2019-11705) - Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) - thunderbird：在 icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) - thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函数的堆缓冲区溢出 (CVE-2019-11704) - thunderbird：在 icalproperty.c 的 icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706)

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.7.2。安全修复：* Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆栈缓冲区溢出 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) * thunderbird：在 icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函数的堆缓冲区溢出 (CVE-2019-11704) * thunderbird：在 icalproperty.c 的 icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3913:03 公告中提及的多个漏洞的影响。

    [安全修复]
    - CVE-2019-11707、 CVE-2019-11708 CVE

    CVEJVNhttp://jvndb.jvn.jp/

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126303	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2019/6/27	2022/12/6	critical
126318	Oracle Linux 7：thunderbird (ELSA-2019-1626)	Nessus	Oracle Linux Local Security Checks	2019/6/28	2024/10/22	critical
126366	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2019/7/1	2022/12/6	critical
126388	CentOS 6：thunderbird (CESA-2019:1624)	Nessus	CentOS Local Security Checks	2019/7/2	2023/4/25	critical
126434	Scientific Linux 安全更新：SL7.x x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2019/7/2	2022/12/6	critical
290057	iracleLinux 7firefox-60.7.2-1.0.1.el7.AXS7 (AXSA:2019-3913:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical