Informations de sécurité / 2018 / Informations sur la sécurité -- DSA-4295-1 thunderbird

Bulletin d'alerte Debian

DSA-4295-1 thunderbird -- Mise à jour de sécurité

Date du rapport :

16 septembre 2018

Paquets concernés :

thunderbird

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-5156, CVE-2018-5187, CVE-2018-12361, CVE-2018-12367, CVE-2018-12371.

Plus de précisions :

Plusieurs problèmes de sécurité ont été découverts dans Thunderbird : plusieurs erreurs de sécurité de la mémoire et utilisations de mémoire après libération pourraient conduire à l'exécution de code arbitraire ou à un déni de service.

Debian suit les versions amont de Thunderbird. Le suivi des séries 52.x est terminé, aussi, à partir de cette mise à jour, Debian suit les versions 60.x.

Entre les versions 52.x et 60.x, Thunderbird a subi des mises à jour internes importantes qui le rendent incompatible avec une certain nombre d'extensions. Pour davantage d'informations, veuillez consulter la page https://support.mozilla.org/en-US/kb/new-thunderbird-60

De plus, les nouveaux paquets de Thunderbird ont besoin de Rust pour leur compilation. Une chaîne de compilation compatible avec Rust a été rétroportée pour Debian Stretch, mais elle n'est pas disponible pour toutes les architectures qui prenaient en charge les paquets de Thunderbird basés uniquement sur C++. Par conséquent, les architectures mips, mips64el et mipsel ne prennent pas en charge les nouveaux paquets de Thunderbird pour l'instant.

Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 1:60.0-3~deb9u1.

Nous vous recommandons de mettre à jour vos paquets thunderbird.

Pour disposer d'un état détaillé sur la sécurité de thunderbird, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/thunderbird.