ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
عند البحث عن التقويمات في دليل على خادم، أثناء إعداد الحساب أو عند إضافة تقويم شبكة جديد، قبل Thunderbird مواقع تقويم تشير إلى خوادم أخرى أو ملفات محلية أو مشاركات شبكة. يمكن لخادم خبيث، أو مهاجم شبكة عندما يستخدم البحث بروتوكول HTTP العادي، جعل Thunderbird يشترك في مثل هذا الموقع. على نظام Windows، قد يؤدي ذلك إلى تسرب بيانات اعتماد NTLM الخاصة بالمستخدم إلى مضيف يتحكم فيه المهاجم عند كل تحديث للتقويم، ويمكن كتابة التغييرات على التقويم إلى مشاركة المهاجم أو الكتابة فوق ملف محلي. تم إصلاح هذه الثغرة في Thunderbird 159 وThunderbird 153.6.