このMozilla Thunderbirdのバージョン52.9.0への更新では、複数の問題が修正されます：

修正済みのセキュリティ問題（Mozilla共通コードベースから継承）（MFSA 2018-16、bsc#1098998）：

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

  - CVE-2018-12366：QCMS変換中の無効なデータ処理

  - CVE-2018-5188：Thunderbird 52.9.0で修正されたメモリの安全性のバグ。メールのプライバシーと整合性に影響するセキュリティ問題が修正されました（EFAILを含む）：

  - CVE-2018-12372：S/MIMEとPGPの復号化OracleがHTMLメールで構築される可能性（bsc#1100082）

  - CVE-2018-12373：S/MIMEの平文がHTML返信および転送を通して漏洩する可能性（bsc#1100079）

  - CVE-2018-12374：フォームを使用して、フォームフィールドでEnterを押すと暗号化メールの一部が漏洩します（bsc#1100081）特定のシナリオではセキュリティ強化のために次のオプションを使用できます。

  - 攻撃者に対して復号されたコンテンツを漏洩する可能性がある下位のメッセージ部分を復号しないためのオプション。
    セキュリティ強化のため、設定mailnews.p7m_subparts_externalをtrueに設定する必要があります。以下のUpstreamの変更が含まれます：

  - Thunderbirdでは、アカウントがオンラインの場合でもIMAPフォルダの圧縮が促されるようになりました

  -「simple」HTMLビューの使用時にメッセージをインラインで転送する場合のさまざまな問題を修正します

以下の追跡されているパッケージの変更が含まれています：

  - requiresとprovidesの処理を修正します（boo#1076907）

  - 追加のコンパイラフラグによってリンク時に%ix86でメモリフットプリントを低減します（boo#1091376）

  - Upstreamのソースアーカイブからビルドし、ソース署名を検証します（boo#1085780）

検出

openSUSEセキュリティ更新プログラム：Mozilla Thunderbird（openSUSE-2019-503）

critical Nessus プラグイン ID 123208

バージョン 1.6