Magnus Melin

Nome do software vulnerável e versões afetadas: Versões do Thunderbird anteriores à 128.4.3 Versões do Thunderbird anteriores à 132.0.1 Descrição: O problema está relacionado ao uso de conteúdo remoto em mensagens criptografadas com OpenPGP, o que pode levar à divulgação de texto simples. Isso se deve à proteção insuficiente dos dados de serviço na implementação do padrão de criptografia de e-mail OpenPGP no cliente de e-mail Mozilla Thunderbird. Um invasor pode explorar essa vulnerabilidade para revelar informações protegidas. Recomendações: Para versões do Thunderbird anteriores à 128.4.3, atualize para a versão 128.4.3 ou posterior. Para versões do Thunderbird anteriores à 132.0.1, atualize para a versão 132.0.1 ou posterior. Como solução temporária, considere evitar o uso de conteúdo remoto em mensagens criptografadas com OpenPGP até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Thunderbird anteriores à 68.10.0 **Descrição** O problema ocorre quando um invasor intercepta a tentativa inicial do Thunderbird de configurar uma conta automaticamente usando o mecanismo de descoberta automática do Microsoft Exchange. Se o invasor enviar uma resposta manipulada, o Thunderbird enviará o `nome de usuário` e a `senha` por https para um servidor controlado pelo invasor. **Recomendações** Para versões anteriores à 68.10.0, atualize para a versão 68.10.0 ou posterior para resolver o problema. Como solução temporária, considere desativar o mecanismo de autodescoberta do Microsoft Exchange até que um patch seja aplicado. Restrinja o acesso a informações confidenciais e evite usar recursos de configuração automática de contas até que o problema seja resolvido.