CVE-2020-15646

Versões do Thunderbird anteriores à 68.10.0

O problema ocorre quando um invasor intercepta a tentativa inicial do Thunderbird de configurar uma conta automaticamente usando o mecanismo de descoberta automática do Microsoft Exchange. Se o invasor enviar uma resposta manipulada, o Thunderbird enviará o nome de usuário e a senha por https para um servidor controlado pelo invasor.

Para versões anteriores à 68.10.0, atualize para a versão 68.10.0 ou posterior para resolver o problema. Como solução temporária, considere desativar o mecanismo de autodescoberta do Microsoft Exchange até que um patch seja aplicado. Restrinja o acesso a informações confidenciais e evite usar recursos de configuração automática de contas até que o problema seja resolvido.