セキュリティ修正プログラム:

  - Mozilla: Array.popにおける型の取り違え（Type Confusion）（CVE-2019-11707）

  - thunderbird:  icalrecur.cのicalrecur_add_bydayrulesにおけるスタックバッファオーバーフロー（CVE-2019-11705）

  - Mozilla: Prompt:Openを使用したサンドボックスの回避（CVE-2019-11708）

  - thunderbird:  icalparser.c parser_get_next_charにおけるヒープバッファオーバーリード（CVE-2019-11703）

  - thunderbird:  icalvalue.cのicalmemory_strdup_and_dequote関数におけるヒープバッファオーバーフロー（CVE-2019-11704）

  - thunderbird:  icalproperty.cのicaltimezone_get_vtimezone_properties関数における方の取り違え（CVE-2019-11706）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のthunderbird（20190627）

critical Nessus プラグイン ID 126435

バージョン 1.10