Рекомендация Debian по безопасности

DSA-4523-1 thunderbird -- обновление безопасности

Дата сообщения:

15.09.2019

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2019-11739, CVE-2019-11740, CVE-2019-11742, CVE-2019-11743, CVE-2019-11744, CVE-2019-11746, CVE-2019-11752.

Более подробная информация:

В Thunderbird были обнаружены многочисленные уязвимости, которые могут приводить к выполнению произвольного кода, межсайтовому скриптингу, раскрытию информации и атакам на зашифрованное S/MIME содержимое с помощью специально сформированных многосекционных/альтернативных сообщений.

В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены в версии 1:60.9.0-1~deb9u1.

В стабильном выпуске (buster) эти проблемы были исправлены в версии 1:60.9.0-1~deb10u1.

Рекомендуется обновить пакеты thunderbird.

С подробным статусом поддержки безопасности thunderbird можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/thunderbird