インストールされている Thunderbird 3.1は、3.1.9 より前のバージョンです。これらのバージョンには、 SSL 証明書の古いブラックリストが含まれています。 

認証局 (CA) により、複数の主要な公開 Web サイトの不正な SSL 証明書の多くが取り消されました。  

攻撃者が、誰かをトリックにかけて、影響を受けているブラウザを使用させ、不正な証明書を使用して悪意のあるサイトを訪問させた場合、そのサイトが正当なものであるとユーザーに信じ込ませることができる場合があります。これにより、ユーザーが、悪意のあるサイトに認証情報を送信したり、アプリケーションをダウンロードしてインストールする可能性があります。

検出

Mozilla Thunderbird 3.1 < 3.1.9 無効な HTTP 証明書

medium Nessus プラグイン ID 52768

変更ログが見つかりません