USN-1551-1 已修正 Thunderbird 中的弱點。新套件造成訊息編輯器出現迴歸以及特定效能迴歸。此更新可修正這些問題。

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、 Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 發現影響 Thunderbird 的記憶體安全性問題。
如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-1970、CVE-2012-1971)

Abhishek Arya 發現多個釋放後使用弱點。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

Mariusz Mlynsk 發現，可使用 Object.defineProperty 遮蔽位置物件。這可能導致對外掛程式發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的電子郵件，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-1956)

Frédéric Hoguin 發現，高度為負的點陣圖格式影像可能導致記憶體損毀。如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-3966)

據發現，Thunderbird 的 WebGL 實作容易發生多個記憶體安全問題。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-3967、CVE-2012-3968)

Arthur Gerkis 在 Thunderbird 的可縮放向量圖形 (SVG) 實作中發現多個記憶體安全問題。
如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。
(CVE-2012-3969、CVE-2012-3970)

Christoph Diehl 發現隨附的 Graphite 2 程式庫中有多個記憶體安全性問題。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-3971)

Nicolas Grégoire 發現 XSLT 格式化數字功能中的超出邊界讀取情況。這可能導致不正確的數字格式化和資訊洩漏。
(CVE-2012-3972)

據發現，當使用 DOMParser 剖析 Thunderbird 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(CVE-2012-3975)

據發現，在某些情況下，可繞過位置物件中的特定安全性檢查。這可允許載入限制的內容，也可能與其他問題結合，而變成可能遭惡意利用。(CVE-2012-3978)

Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-3980)。

偵測

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 迴歸 (USN-1551-2)

critical Nessus Plugin ID 62382

找不到變更記錄