在 Icedove (以 Thunderbird 為基礎的郵件用戶端) 中發現數個弱點。

- CVE-2011-3647 JSSubScriptLoader 在呼叫附加元件中的 loadSubScript 方法期間，未正確處理 XPCNativeWrappers，這會讓遠端攻擊者更容易透過利用特定解開包裝行為的特製網站取得權限。

- CVE-2011-3648 跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過具有 Shift JIS 編碼的特製文字，插入任意 Web 指令碼或 HTML。

- CVE-2011-3650 Iceweasel 並未正確處理含有多個函式的 JavaScript 檔案，進而允許使用者協助的遠端攻擊者透過由除錯 API 存取的特製檔案，造成拒絕服務 (記憶體損毀和應用程式損毀)，或是可能造成其他不明影響；Firebug 即為一例。

偵測

Debian DSA-2345-1 : icedove - 數個弱點

high Nessus Plugin ID 56786

找不到變更記錄