ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
أدى النقر فوق رابط news: أو snews: يشير إلى معرف رسالة (message-ID) إلى قيام Thunderbird بالاتصال، دون سؤال، بالمضيف والمنفذ المحددين في الرابط، حتى لو لم يكن خادم أخبار مُعدًّا. تم إرسال فواصل الأسطر في معرّف الرسالة إلى الخادم دون تعديل، لذا يمكن لرابط معد خصيصًا إرسال أوامر عشوائية إلى الخدمات التي يمكن الوصول إليها من شبكة المستخدم. بالإضافة إلى ذلك، اتصلت روابط snews: بمثل هذه الخوادم دون استخدام بروتوكول TLS. تمت إصلاح هذه الثغرة في Thunderbird 159 وThunderbird 153.6.