已安裝的 Thunderbird 10.0.x 版可能受到下列安全性問題影響：

 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

偵測

早於 10.0.3 的 Thunderbird 10.0.x 版本的多個弱點 (Mac OS X)

high Nessus Plugin ID 58355

找不到變更記錄