p PatchFirst

CVE-2020-15685

CVE-2020-15685

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

During the plaintext phase of the STARTTLS connection setup, protocol commands could have been injected and evaluated within the encrypted session. This vulnerability affects Thunderbird < 78.7.

CVSS 8.8 · Высокий · EPSS 0,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • thunderbird

    Версии
    • ≥ unspecified, < 78.7: Затронуто (custom)

    Обновитесь до 78.7

  • thunderbird Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:78.7.0-1

    Обновитесь до 1:78.7.0-1

  • thunderbird Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:78.7.0-1

    Обновитесь до 1:78.7.0-1

  • thunderbird Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:78.7.0-1

    Обновитесь до 1:78.7.0-1

  • thunderbird Ubuntu:18.04:LTS

    Версии
    • 1:52.4.0+build1-0ubuntu2
    • 1:52.6.0+build1-0ubuntu1
    • 1:52.7.0+build1-0ubuntu1
    • 1:52.8.0+build1-0ubuntu0.18.04.1
    • 1:52.9.1+build3-0ubuntu0.18.04.1
    • 1:60.2.1+build1-0ubuntu0.18.04.2
    • 1:60.4.0+build2-0ubuntu0.18.04.1
    • 1:60.5.1+build2-0ubuntu0.18.04.1
    • 1:60.6.1+build2-0ubuntu0.18.04.1
    • 1:60.7.0+build1-0ubuntu0.18.04.1
    • 1:60.7.1+build1-0ubuntu0.18.04.1
    • 1:60.7.2+build2-0ubuntu0.18.04.1
    • 1:60.8.0+build1-0ubuntu0.18.04.1
    • 1:60.9.0+build1-0ubuntu0.18.04.1
    • 1:68.2.1+build1-0ubuntu0.18.04.1
    • 1:68.2.2+build1-0ubuntu0.18.04.1
    • 1:68.4.1+build1-0ubuntu0.18.04.1
    • 1:68.7.0+build1-0ubuntu0.18.04.1
    • 1:68.8.0+build2-0ubuntu0.18.04.2
    • 1:68.10.0+build1-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:78.8.1+build1-0ubuntu0.18.04.1

    Обновитесь до 1:78.8.1+build1-0ubuntu0.18.04.1

  • thunderbird Ubuntu:20.04:LTS

    Версии
    • 1:68.1.2+build1-0ubuntu1
    • 1:68.1.2+build1-0ubuntu2
    • 1:68.2.1+build1-0ubuntu1
    • 1:68.2.2+build1-0ubuntu1
    • 1:68.3.0+build2-0ubuntu1
    • 1:68.3.1+build1-0ubuntu2
    • 1:68.4.1+build1-0ubuntu1
    • 1:68.4.2+build2-0ubuntu1
    • 1:68.5.0+build1-0ubuntu1
    • 1:68.6.0+build2-0ubuntu1
    • 1:68.7.0+build1-0ubuntu1
    • 1:68.7.0+build1-0ubuntu2
    • 1:68.8.0+build2-0ubuntu0.20.04.2
    • 1:68.10.0+build1-0ubuntu0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:78.7.1+build1-0ubuntu0.20.04.1

    Обновитесь до 1:78.7.1+build1-0ubuntu0.20.04.1

Первоисточники

Проверьте свой сервер →