安裝的 Thunderbird 10.0.x 版本可能受到下列安全性問題的影響：

  - 在處理零長度項目時，ASN.1 解碼器存在可能導致應用程式損毀的錯誤。
    (CVE-2012-0441)

  - 存在多個記憶體損毀錯誤。(CVE-2012-1937、CVE-2012-1939)

  - 存在兩個可能遭利用的堆積型緩衝區溢位和一個堆積型釋放後使用錯誤。
    (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

  -「內容安全性原則」(CSP) 的內嵌指令碼封鎖功能未正確封鎖內嵌事件處置程式。該錯誤會讓遠端攻擊者更容易發動跨網站指令碼攻擊。
    (CVE-2012-1944)

  - 存在與在 web 文件中取代或插入節點相關的釋放後使用錯誤。(CVE-2012-1946)

偵測

早於 10.0.5 的 Thunderbird 10.0.x 版本的多個弱點 (Mac OS X)

high Nessus Plugin ID 59406

找不到變更記錄