thunderbird (1:68.8.0-1) unstable; urgency=medium

  * [9b5ae46] New upstream version 68.8.0
    Fixed CVE issues in upstream version 68.8.0 (MFSA 2020-18):
    CVE-2020-12397: Sender Email Address Spoofing using encoded Unicode
                    characters
    CVE-2020-12387: Use-after-free during worker shutdown
    CVE-2020-6831: Buffer overflow in SCTP chunk input validation
    CVE-2020-12392: Arbitrary local file access with 'Copy as cURL'
    CVE-2020-12393: Devtools' 'Copy as cURL' feature did not fully escape
                    website-controlled data, potentially leading to command
                    injection
    CVE-2020-12395: Memory safety bugs fixed in Thunderbird 68.8.0

[dgit import unpatched thunderbird 1:68.8.0-1]

Import thunderbird_68.8.0.orig.tar.xz

[dgit import orig thunderbird_68.8.0.orig.tar.xz]

Import thunderbird_68.8.0.orig-lightning-l10n.tar.xz

[dgit import orig thunderbird_68.8.0.orig-lightning-l10n.tar.xz]

Import thunderbird_68.8.0.orig-thunderbird-l10n.tar.xz

[dgit import orig thunderbird_68.8.0.orig-thunderbird-l10n.tar.xz]

Import thunderbird_68.8.0-1.debian.tar.xz

[dgit import tarball thunderbird 1:68.8.0-1 thunderbird_68.8.0-1.debian.tar.xz]