Henrik Skupin、Jesse Ruderman、Christian Holler、Soroush Dalili 等人在 Thunderbird 中發現數個記憶體損毀瑕疵。如果使用者遭到誘騙而開啟惡意網站並啟用 JavaScript，攻擊者可惡意利用這些弱點，在使用者叫用這些程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。(CVE-2012-3982、CVE-2012-3983、CVE-2012-3988、CVE-2012-3989、CVE-2012-4191)

David Bloom 和 Jordi Chancel 發現，Thunderbird 不一定會正確處理 <select> 元素。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，發動 URL 偽造和點擊劫持攻擊。(CVE-2012-3984)

Collin Jackson 發現，Thunderbird 並未正確遵循 document.domain 行為的 HTML5 規格。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，透過執行 JavaScript 發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-3985)

Johnny Stenback 發現，Thunderbird 並未對 DOMWindowUtils 的測試方法正確執行安全性檢查。(CVE-2012-3986)

Alice White 發現，使用 JSAPI 時，可繞過 GetProperty 的安全性檢查。若使用者遭誘騙而開啟惡意網頁並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，以叫用程式的使用者身分執行任意程式碼。(CVE-2012-3991)

Mariusz Mlynski 在 Thunderbird 中發現一個歷程記錄狀態錯誤。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，偽造位置內容，從而插入指令碼，或是攔截發佈的資料。(CVE-2012-3992)

Mariusz Mlynski 及其他人發現 Thunderbird 中有數個瑕疵，其允許遠端攻擊者發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁且啟用了 JavaScript，遠端攻擊者可惡意利用這些弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-3993、CVE-2012-3994、CVE-2012-4184)

Abhishek Arya、Atte Kettunen 等人使用位址偵察工具時，在 Thunderbird 中發現數個記憶體瑕疵。如果使用者遭誘騙而開啟惡意網站並啟用 JavaScript，攻擊者即可惡意利用這些瑕疵，在使用者叫用這些程式時，執行其他網站內容內的任意 JavaScript 程式碼或執行任意程式碼。(CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188)

據發現，Thunderbird 允許不當存取位置物件。攻擊者可惡意利用此弱點取得敏感資訊。在某些情況下，遠端攻擊者可能利用此弱點，在使用者叫用程式時執行任意程式碼。(CVE-2012-4192、CVE-2012-4193)。

偵測

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 弱點 (USN-1611-1)

critical Nessus Plugin ID 62548

找不到依附元件