出典：Red Hatセキュリティアドバイザリ2019:0270：thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン60.5.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：HTML5ストリームの解析によるメモリ解放後使用（Use After Free）（CVE-2018-18500）* Mozilla：メモリの安全性に関するバグがFirefox 65とFirefox ESR 60.5で修正されました。（CVE-2018-18501）* Mozilla：IPCチャネルメッセージを通じた権限昇格（CVE-2018-18505）* libical：複数のメモリ解放後使用（use-after-free）の脆弱性（CVE-2016-5824）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Yaniv Frank氏（SophosLabs）、Alex Gaynor氏、Christoph Diehl氏、Steven Crane氏、Jason Kratzer氏、Gary Kwong氏、Christian Holler氏、Jed Davis氏を最初の報告者として認めています。

検出

Oracle Linux 7：thunderbird（ELSA-2019-0270）

critical Nessus プラグイン ID 121584

バージョン 1.8