次のCVEは、更新されたthunderbirdパッケージで修正されています。CVE-2018-5161：不正な形式のヘッダーによるハングCVE-2018-5162：暗号化されたメールのsrc属性を介した平文漏えいCVE-2018-5183：Skiaの深刻なセキュリティ修正のバックポートCVE-2018-5155：SVGアニメーションとテキストパスでのメモリ解放後使用（Use After Free）CVE-2018-5170：外部添付ファイル用のファイル名偽装CVE-2018-5184：選択暗号文攻撃を介したS/MIMEでの平文の完全復元CVE-2018-5159：Skiaの整数オーバーフローと領域外書き込みCVE-2018-5178：旧拡張機能を介した、UTF-8からUnicodeへの文字列変換中のバッファオーバーフローCVE-2018-5168：軽量テーマがユーザーの操作なしでインストールできるCVE-2018-5150：Firefox 60とFirefox ESR 52.8のメモリ安全性バグを修正CVE-2018-5154：SVGアニメーションとクリップパスでのメモリ解放後使用（Use After Free）CVE-2018-5185：HTMLフォームを介した平文の漏えい

検出

Amazon Linux 2：thunderbird（ALAS-2018-1032）

critical Nessus プラグイン ID 110449

変更ログが見つかりません