このMozilla Thunderbirdのバージョン60.2.1への更新では、複数の問題を修正します：

MFSA 2018-25での助言に従い、Mozillaプラットフォームで複数のセキュリティ問題が修正されました。一般的に、Thunderbirdではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこれらの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。

  - CVE-2018-12377：ドライバータイマーのメモリ解放後使用（Use After Free）（bsc#1107343）

  - CVE-2018-12378：IndexedDBでのメモリ解放後使用（Use After Free）（bsc#1107343）

  - CVE-2017-16541：自動マウントとautofsを使用したプロキシバイパス（bsc#1066489）

  - CVE-2018-12376：Firefox 62とFirefox ESR 60.2で修正されたメモリ安全性に関するバグ（bsc#1107343）

  - CVE-2018-12385：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（bsc#1109363）

  - CVE-2018-12383：マスターパスワードを設定しても、以前に保存された暗号化されていないパスワードは削除されません（bsc#1107343）

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（bsc#1098998）

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use-After-Free）（bsc#1098998）。

  - CVE-2018-12361：SwizzleDataでの整数オーバーフロー（bsc#1098998）

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー（bsc#1098998）

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）（bsc#1098998）

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃（bsc#1098998）

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性（bsc#1098998）

  - CVE-2018-12371：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフロー（bsc#1098998）

  - CVE-2018-12366：QCMS変換中の無効なデータ処理（bsc#1098998）

  - CVE-2018-12367：PerformanceNavigationTimingのタイミング攻撃の緩和（bsc#1098998）

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反（bsc#1098998）

  - CVE-2018-5187：Firefox 60、Firefox ESR 60.1、およびThunderbird 60で修正されたメモリの安全性のバグ（bsc#1098998）

  - CVE-2018-5188：Firefox 60、Firefox ESR 60.1、Firefox ESR 52.9、およびThunderbird 60で修正されたメモリの安全性のバグ（bsc#1098998）

その他のバグ修正：

  - 日付表示の問題を修正します（bsc#1109379）

  - 特殊文字を含むフォルダ名による起動時のクラッシュを修正します（bsc#1107772）

検出

openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2018-1139）

critical Nessus プラグイン ID 117987

バージョン 1.7