远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.6。因此如公告 mfsa2020-10 所述受到多个漏洞的影响。

  - Mozilla 开发人员 Byron Campen、Jason Kratzer 和 Christian Holler 报告Thunderbird 中存在内存安全缺陷 68.5。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-6814)

  - 删除选项卡最近被关闭的来源的相关数据时配额管理器中可能发生释放后使用进而导致潜在可利用的崩溃。 (CVE-2020-6805)

  - 通过精心构建 promise 解析，可于脚本执行期间，在大小经过调整的数组末端造成越界读取。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-6806)

  - 如果在流将要破坏时更改设备则可能在流破坏后执行 <code>stream-reinit</code> 任务造成释放后使用和潜在可利用的崩溃。 (CVE-2020-6807)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 Curl”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。
    (CVE-2020-6811)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147312	NewStart CGSL MAIN 4.06：thunderbird 多个漏洞 (NS-SA-2021-0002)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical
275648	Mozilla Thunderbird < 68.6	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical

检测

插件搜索

critical

critical