Thunderbirdメールクライアンで複数のセキュリティ問題が発見されました: 複数のメモリ安全性エラーおよび use-after-free により、任意のコードの実行またはサービス拒否が引き起こされる可能性があります。

Debianは、Thunderbirdのアップストリームリリースを追跡しています。52.x シリーズのサポートが終了し、この更新を開始することにより、60.x リリースに従います。

52.xと60.xの間では、Thunderbirdは重要な内部更新を行っているため、多くの拡張機能との互換性がありません。詳細については、https://support.mozilla.org/en-US/kb/new-thunderbird-60を参照してください

Debian 8「Jessie」では、これらの問題はバージョン1:60.3.0-1~deb8u1で修正されました。

thunderbirdパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1575-1: thunderbirdのセキュリティ更新

critical Nessus プラグイン ID 118890

バージョン 1.6