Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4802-1 thunderbird

Debians sikkerhedsbulletin

DSA-4802-1 thunderbird -- sikkerhedsopdatering

Rapporteret den:

3. dec 2020

Berørte pakker:

thunderbird

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2020-26970.

Yderligere oplysninger:

Chiaki Ishikawa opdagede et stakoverløb i håndteringen af SMTP-serverstatus, hvilken potentielt kunne medføre udførelse af vilkårlig kode.

I den stabile distribution (buster), er dette problem rettet i version 1:78.5.1-1~deb10u1.

Vi anbefaler at du opgraderer dine thunderbird-pakker.

For detaljeret sikkerhedsstatus vedrørende thunderbird, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/thunderbird