Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。惡意的遠端內容可導致 Thunderbird 利用其他遠端內容的權限來執行 JavaScript 程式碼。(CVE-2011-3648)

注意︰因為郵件訊息預設為停用 JavaScript，所以特製的 HTML 郵件訊息無法利用這個問題發動攻擊。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

建議所有 Thunderbird 使用者皆升級至此更新套件，其可解決此問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

偵測

Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 thunderbird

medium Nessus Plugin ID 61173

找不到依附元件