Gary Kwong、Igor Bukanov 和 Bob Clary 發現 Gecko 轉譯引擎中有多個記憶體弱點。攻擊者可利用這些弱點，以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2011-2982)

據發現，事件管理程式碼中的弱點可允許在錯誤內容中執行 JavaScript。這可能允許惡意網站以其他網站身分或提升的權限，在有 chrome 權限的內容中執行程式碼。
(CVE-2011-2981)

據發現，SVG 文字操控常式含有懸置指標弱點。攻擊者可能利用此弱點使 Thunderbird 損毀，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2011-0084)

據發現，如果 Web 內容可針對放置事件進行註冊，且可將瀏覽器索引標籤元素放置到內容區域，則 Web 內容可獲得 Chrome 權限。這可能允許惡意網站以提升的權限，在 Thunderbird 中執行程式碼。
(CVE-2011-2984)

據發現，appendChild 含有一個懸置指標弱點。攻擊者可能利用此弱點使 Thunderbird 損毀，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2011-2378)

據發現，設定 RegExp.input 之後，可讀取來自其他網域的資料。這可能允許惡意的網站存取來自其他網域的私人資料。(CVE-2011-2983)。

偵測

Ubuntu 10.04 LTS / 10.10 / 11.04：thunderbird 弱點 (USN-1185-1)

critical Nessus Plugin ID 55982

找不到變更記錄