在 Icedove (Thunderbird 郵件/新聞用戶端的無商標版本) 中發現多個弱點。

- CVE-2012-0455 Soroush Dalili 發現與 JavaScript URL 相關的跨網站指令碼對策可遭到繞過。

- CVE-2012-0456 Atte Kettunen 發現 SVG 篩選中存在超出邊界讀取，而可能造成記憶體洩漏。

- CVE-2012-0458 Mariusz Mlynski 發現權限可因如同首頁的 JavaScript URL 而遭到提升。

- CVE-2012-0461 Bob Clary 發現記憶體損毀錯誤，這些錯誤可能會導致任意程式碼執行。

偵測

Debian DSA-2437-1 : icedove - 數個弱點

high Nessus Plugin ID 58417

找不到變更記錄