Когда будут доступны обновления уязвимости Thunderbird для версии 52.9.1 в Ubuntu 16.04

У меня установлена ​​версия Thunderbird 52.9.1 (64-разрядная версия) в Ubuntu 16.04.4 LTS.

Поскольку Thunderbird версии 52.9.1 имеет несколько уязвимостей (CVE 2018 5156, CVE 2018 5187, CVE 2018 12371, CVE 2018 12361, CVE 2018 12367), когда обновления для Thunderbird будут выкатываться из репозитория Ubuntu.

Заранее спасибо.

Источник

1 ответ

Ниже приведена некоторая информация об упомянутых CVE со страниц безопасности Ubuntu:

  • CVE-2018-5156 не имеет отношения к Thunderbird, исправлено в firefox пакет;
  • CVE-2018-5187 не имеет отношения к Thunderbird, исправлено в firefox пакет;
  • CVE-2018-12371 не имеет отношения к Thunderbird, исправлено в firefox пакет;
  • CVE-2018-12361 не имеет отношения к Thunderbird, исправлено в firefox пакет;
  • CVE-2018-12367 не имеет отношения к Thunderbird, исправлено в firefox пакет.

Кроме того, для Thunderbird уже версия 52.9.1 + build3-0ubuntu0.16.04.1 в 16.04 LTS.

Если вы действительно уверены, что перечисленные CVE не исправлены в 52.9.1, вы можете использовать Thunderbird из репозитория UbuntuZilla - он имеет 60 версию:

cat <<EOF | sudo tee /etc/apt/sources.list.d/mozilla.list
deb http://downloads.sourceforge.net/project/ubuntuzilla/mozilla/apt all main
EOF

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 2667CA5C
sudo apt-get install thunderbird-mozilla-build

или используйте Официальный PPA для бета-версии Thunderbird ( https://launchpad.net/~mozillateam/+archive/ubuntu/thunderbird-next) - версия 57 от 2017-11-19:

sudo add-apt-repository ppa:mozillateam/thunderbird-next
sudo apt-get dist-upgrade
Источник
Другие вопросы по тегам