在 mozilla-thunderbird 中發現安全性問題且已修正：

在 3.5.17 版之前及 3.6.14 之前的 3.6.x 版 Mozilla Firefox、3.1.8 版之前的 Thunderbird，以及 2.0.12 版之前的 SeaMonkey 中，瀏覽器引擎具有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2011-0053)。

3.6.14 之前的 3.6.x 版 Mozilla Firefox、3.1.8 版之前的 Thunderbird，以及 2.0.12 版之前的 SeaMonkey 有一個緩衝區溢位問題，可能允許遠端攻擊者透過特製的 JPEG 影像，執行任意程式碼或造成拒絕服務 (應用程式損毀) (CVE-2011-0061)。

在 3.6.14 之前的 3.6.x 版 Mozilla Firefox 及 3.1.8 之前的 3.1.x 版 Thunderbird 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量，造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2011-0062)。

在 3.5.17 版之前及 3.6.14 之前的 3.6.x 版 Mozilla Firefox、3.1.8 版之前的 Thunderbird，以及 2.0.12 版之前的 SeaMonkey 中，ParanoidFragmentSink 保護機制的 nsIScriptableUnescapeHTML.parseFragment 方法未正確清理 Chrome 文件中的 HTML，其可使遠端攻擊者更容易透過在延伸模組中輸入的 javascript: URI，以 Chrome 權限執行任意 JavaScript；(1) A 元素的 HREF 屬性或 (2) FORM 元素的 ACTION 屬性中的 javascript:alert 序列即為一例 (CVE-2010-1585)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

此外，需要這麼做的部分套件已經重建，並以更新的方式提供。

偵測

Mandriva Linux 安全性公告：mozilla-thunderbird (MDVSA-2011:042)

critical Nessus Plugin ID 52577

找不到變更記錄