安裝的 Thunderbird 10.x 版可能受到下列安全性問題影響：
 
 - 透過使用 valueOf 方法，可藉由使用者內容遮蔽 window.location 的 true 值，從而結合某些外掛程式執行跨網站指令碼攻擊。(CVE-2012-4194)

- 可以強制「window.location」的「CheckURL」函式傳回錯誤的呼叫文件和主體，進而允許跨網站指令碼攻擊。
 (CVE-2012-4195)

- 可能藉由原型而使用內容插入，以繞過「Location」物件上的安全性包裝函式保護，進而允許「Location」物件的跨來源讀取。(CVE-2012-4196)

偵測

早於 10.0.10 的 Thunderbird 10.x 版本的多個弱點 (Mac OS X)

medium Nessus Plugin ID 62741

找不到變更記錄