Red Hatセキュリティアドバイザリ2020:0919から:

thunderbird用の更新が、Red Hat Enterprise Linux 8で利用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS) ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

この更新プログラムは、Thunderbirdをバージョン68.6.0にアップグレードします。

セキュリティ修正プログラム:

* Mozilla:オリジンに関するデータを削除するときのメモリ解放後使用（Use After Free）（CVE-2020-6805）

* Mozilla:BodyStream::OnInputStreamReadyに状態混乱に対する保護がありませんでした（CVE-2020-6806）

* Mozilla:ストリーム破壊中のcubebのメモリ解放後使用（Use After Free）（CVE-2020-6807）

* Mozilla:Firefox 74とFirefox ESR 68.6で修正されたメモリ安全性に関するバグ（CVE-2020-6814）

* Mozilla:sctp_load_addresses_from_initにおける領域外読み取り（CVE-2019-20503）

* Mozilla:Devtoolsの「Copy as cURL」機能はWebサイト制御のデータを完全にはエスケープせず、コマンドインジェクションが引き起こされる可能性がありました（CVE-2020-6811）

* Mozilla:個人情報を含むAirPodsの名前が、カメラまたはマイクの権限でWebサイトに漏洩しました（CVE-2020-6812）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 8: thunderbird（ELSA-2020-0919）

critical Nessus プラグイン ID 134886

変更ログが見つかりません