このMozilla Thunderbird 45.6.0への更新により、セキュリティ問題とバグが修正されます。

一般的に、Thunderbirdではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこれらの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。

次の脆弱性が修正されました： （boo#1015422）

  - CVE-2016-9899：DOMのイベントとオーディオの要素を操作するときのメモリ解放後使用（Use After Free）

  - CVE-2016-9895：marqueeタグを使用するCSPバイパス

  - CVE-2016-9897：libGLESでのメモリ破損

  - CVE-2016-9898：DOMサブツリー操作中のエディターでのメモリ解放後使用（Use After Free）

  - CVE-2016-9900：制限された外部リソースが、データURLを介してSVG画像によってロードされる可能性があります

  - CVE-2016-9904：共有アトムでのクロスオリジン情報漏洩

  - CVE-2016-9905：EnumerateSubDocumentsでのクラッシュ

  - CVE-2016-9893：Thunderbird 45.6で修正されたメモリ安全性に関するバグ

次のバグが修正されました：

  - Thunderbirdを起動するたびに、システム統合ダイアログが表示されました

検出

openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2016-1531）

critical Nessus プラグイン ID 96246

バージョン 3.10