Debian DSA-4295-1: thunderbird - セキュリティ更新

critical Nessus プラグイン ID 117505

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Thunderbirdで複数のセキュリティの問題が見つかりました：複数のメモリ安全性エラーおよびuse-after-freeにより、任意コード実行またはサービス拒否が発生する可能性があります。

Debianは、Thunderbirdのアップストリームリリースを追跡しています。52.xシリーズのサポートが終了したため、この更新プログラムを開始することにより、60.xリリースに従います。

52.xと60.xの間では、Thunderbirdは重要な内部更新を行っているため、多くの拡張機能との互換性がありません。詳細については、https://support.mozilla.org/en-US/kb/new-thunderbird-60を参照してください

さらに、新しいThunderbirdパッケージにはRustを構築する必要があります。互換性のあるRustツールチェーンがDebian Stretchにバックポートされましたが、以前は純粋にC ++ベースのThunderbirdパッケージをサポートしていたすべてのアーキテクチャで利用可能ではありません。そのため、新しいThunderbirdパッケージは、現時点でmips、mips64el、およびmipselのアーキテクチャをサポートしていません。