安裝的 Thunderbird 10.0.x 版本可能受到下列安全性問題的影響：

- 存在數個記憶體安全問題，其中一些可能允許執行任意程式碼。
 (CVE-2012-1948)

- 存在數個與 Gecko 配置引擎相關的記憶體安全問題。(CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954)

- 與 JavaScript 函式「history.forward」和「history.back」相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1955)

- 由於與 RSS '<description>' 元素內之 '<embed>' 標籤相關的錯誤，可能引發跨網站指令碼攻擊。(CVE-2012-1957)

- 存在與「nsGlobalWindow::PageHidden」方法相關的釋放後使用錯誤。(CVE-2012-1958)

- 存在錯誤，可能允許繞過「相同區間安全性包裝函式」(SCSW)。
 (CVE-2012-1959)

- 如果複製「X-Frames-Options」標頭，則可能忽略該標頭。(CVE-2012-1961)

- 存在與「JSDependentString::undepend」方法相關的記憶體損毀錯誤。(CVE-2012-1962)

- 與「內容安全性原則」(CSP) 實作相關的錯誤可能允許洩漏 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

- 存在一個與憑證警告頁面相關的錯誤，可造成「點擊劫持」，從而誘騙使用者接受非預期的憑證。(CVE-2012-1964)

- 存在與 ’javascript:’ URL 相關的錯誤，可能導致以提升的權限在沙箱之外執行指令碼。(CVE-2012-1967)

偵測

早於 10.0.6 的 Thunderbird 10.0.x 版本的多個弱點 (Mac OS X)

critical Nessus Plugin ID 60040

找不到依附元件