このMozillaThunderbird用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-11703：icalmemorystrdupanddequote()のヒープベースのバッファオーバーフローを修正しました（bsc#1137595）。

  - CVE-2019-11704：parser_get_next_char()のヒープベースのバッファオーバーフローを修正しました（bsc#1137595）。

  - CVE-2019-11705：icalrecur_add_bydayrules()のスタックベースのバッファオーバーフローを修正しました（bsc#1137595）。

  - CVE-2019-11706：icaltimezone_get_vtimezone_properties()の型の取り違え（Type Confusion）を修正しました（bsc#1137595）。

  - CVE-2019-11707：Array.popの型の取り違え（Type Confusion）を修正しました（bsc#1138872）。

  - CVE-2019-11708：Prompt：Openを使用したサンドボックス回避を修正しました（bsc#1138872）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2019-1606）

critical Nessus プラグイン ID 126231

バージョン 1.9