USN-1122-1 已針對 Lucid 與 Maverick 修正 Thunderbird 中的弱點。此更新提供 Natty 的對應修正。

據發現，在對特定內容類型進行記憶體處理時存在一個弱點。攻擊者可惡意利用此弱點，以 Thunderbird 使用者的身分執行任意程式碼。
(CVE-2011-0081)

據發現，Thunderbird 並未正確處理特定 JavaScript 要求。如果啟用 JavaScript，攻擊者可惡意利用此弱點，以 Thunderbird 使用者的身分執行任意程式碼。(CVE-2011-0069)

Ian Beer 發現，在對特定文件類型進行記憶體處理時存在一個弱點。攻擊者可惡意利用此弱點，以 Thunderbird 使用者的身分執行任意程式碼。(CVE-2011-0070)

Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 發現數個記憶體弱點。攻擊者可惡意利用這些弱點，以 Thunderbird 使用者的身分執行任意程式碼。(CVE-2011-0080)

Aki Helin 在 HTML 轉譯程式碼中發現多個弱點。攻擊者可惡意利用這些弱點，以 Thunderbird 使用者的身分執行任意程式碼。
(CVE-2011-0074、CVE-2011-0075)

Ian Beer 發現多個溢位弱點。攻擊者可惡意利用這些弱點，以 Thunderbird 使用者的身分執行任意程式碼。(CVE-2011-0077、CVE-2011-0078)

Martin Barbella 發現，處理特定 DOM 元素時存在一個記憶體弱點。攻擊者可惡意利用此弱點，以 Thunderbird 使用者的身分執行任意程式碼。(CVE-2011-0072)

據發現，Thunderbird 的 mChannel 和 mObserverList 物件中存在數個釋放後使用弱點。攻擊者可惡意利用這些弱點，以 Thunderbird 使用者的身分執行任意程式碼。
(CVE-2011-0065、CVE-2011-0066)

據發現，處理 nsTreeSelection 元素時存在一個弱點。傳送特製電子郵件的攻擊者可惡意利用此弱點，以 Thunderbird 使用者的身分執行任意程式碼。
(CVE-2011-0073)

Paul Stone 發現，處理 Java applet 時存在一個弱點。如果啟用外掛程式，攻擊者可利用此弱點，模擬與表單自動完成控制項之間的互動，以及從表單歷程記錄竊取項目。(CVE-2011-0067)

Soroush Dalili 在 resource:
通訊協定中發現一個弱點。這可能允許攻擊者載入執行 Thunderbird 之使用者可取得的任意檔案。(CVE-2011-0071)

Chris Evans 在 Thunderbird 的 XSLT generate-id() 函式中發現一個弱點。攻擊者可能利用此弱點，發動其他更為可靠的攻擊。
(CVE-2011-1202)。

偵測

Ubuntu 11.04: thunderbird 弱點 (USN-1122-2)

critical Nessus Plugin ID 55081

找不到變更記錄