Cyber ·
Discussão no oss-sec sobre S/MIME e o repositório de certificados do NSS/Thunderbird
Em 22 de outubro de 2026, uma discussão na lista oss-sec propôs investigar quais aplicativos de e-mail usam o repositório de certificados NSS/Thunderbird como âncora de confiança para S/MIME e se validam corretamente as cadeias X.509.
Fonte: comentário publicado na lista de discussão oss-sec em 22 de outubro de 2026, sob o título Re: Comodo AAA Services Root e S/MIME. O texto é uma tradução automática do conteúdo do feed. Seu escopo é técnico e restrito: propor uma investigação sobre aplicativos de e-mail que usam o repositório de certificados do NSS/Thunderbird para verificar mensagens S/MIME, e sobre como esses aplicativos validam as cadeias de certificados X.509.
O texto citado registra que um participante tem interesse limitado no assunto e provavelmente não vai aprofundar a análise. Em vez de conclusões, o comentário apresenta perguntas como ponto de partida: existem outros aplicativos de e-mail que usam o repositório NSS/Thunderbird como âncora de confiança para S/MIME, e eles verificam corretamente as cadeias X.509? O trecho disponível não traz resultados, testes, versões afetadas nem recomendações. O título menciona uma autoridade de certificação raiz, mas o texto não detalha seu estado nem qualquer impacto.
Para consultar e verificar, abra o arquivo público da lista oss-sec referente ao quarto trimestre de 2026 e localize a mensagem numerada 332, usando o link de origem do próprio feed. Confirme a data, o autor da mensagem original e o conteúdo completo da thread, incluindo respostas posteriores, antes de citar qualquer conclusão.