Aviso de seguridad de Debian
DSA-4770-1 thunderbird -- actualización de seguridad
- Fecha del informe:
- 6 de oct de 2020
- Paquetes afectados:
- thunderbird
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2020-15673, CVE-2020-15676, CVE-2020-15677, CVE-2020-15678.
- Información adicional:
-
Se han encontrado varios problemas de seguridad en Thunderbird que podrían dar lugar a ejecución de código arbitrario o a denegación de servicio.
Debian sigue las versiones del proyecto original de Thunderbird. El soporte para la serie 68.x ha terminado, por lo que a partir de esta actualización seguiremos las versiones 78.x.
La serie 78.x discontinúa el soporte de algunos complementos. Además, a partir de la 78, Thunderbird soporta OpenPGP de forma nativa. Si actualmente utiliza el complemento Enigmail para disponer de PGP, consulte los ficheros NEWS y README.Debian.gz incluidos para obtener información sobre cómo migrar sus claves.
Para la distribución «estable» (buster), estos problemas se han corregido en la versión 1:78.3.1-2~deb10u2.
Le recomendamos que actualice los paquetes de thunderbird.
Para información detallada sobre el estado de seguridad de thunderbird, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/thunderbird