thunderbird-68.5.0-1.AXS4

以下項目について対処しました。

[Security Fix]
- Thunderbirdには、Eメール識別子を転送するとき、メッセージコンテンツの追加部に
初期化されていないメモリが使われていた脆弱性があります。(CVE-2020-6792)

- Thunderbirdには、不正な形式のエンベロープ部が含まれるEメールを処理するとき、
ランダムにメモリ配置からデータを読み取ってしまう脆弱性があります。
(CVE-2020-6793)

- Thunderbird/Thunderbird は、バージョン 60 よりより前のバージョンで保存したパスワードに対して
バージョン60以降によって新しくマスタパスワードを設定した場合、古い暗号化されていないファイルを
削除しないため、ユーザーの期待に反して、保存されたパスワードの流出を許してしまう脆弱性があります。
(CVE-2020-6794)

- Thunderbirdには、MIMEを処理するコードにバグがあるため、
複数の S/MIME署名を含むメッセージを処理するとき、ヌルポインタデリファレンスを
起こすため、クラッシュを引き起こす脆弱性があります。(CVE-2020-6795)

- Thunderbirdには、selectタグの中でtemplateタグ使われると、JavaScriptの実行が
許されない場面においても JavaScriptをパースし実行してしまうかもしれない脆弱
性があります。(CVE-2020-6798)

- Thunderbirdには、いくつかメモリの安全性に関するバグがあり、任意の
コードが実行可能な脆弱性があります。一般に、この脆弱性は
Thunderbird でメールを読む場合には exploit できません
(メールを読む場合、スクリプトは無効化されるため)が、ブラウザや
ブラウザのようなコンテキストでは潜在的にリスクになります。(CVE-2020-6800)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/