安裝的 Thunderbird 版本比 16.0.2 舊，因此可能受到以下安全性問題的影響：

 - 透過使用 valueOf 方法，可藉由使用者內容遮蔽 window.location 的 true 值，從而結合某些外掛程式執行跨網站指令碼攻擊。(CVE-2012-4194)

- 可以強制「window.location」的「CheckURL」函式傳回錯誤的呼叫文件和主體，進而允許跨網站指令碼攻擊。
 (CVE-2012-4195)

- 可能藉由原型而使用內容插入，以繞過「Location」物件上的安全性包裝函式保護，進而允許「Location」物件的跨來源讀取。(CVE-2012-4196)

偵測

Mozilla Thunderbird < 16.0.2 多個弱點

medium Nessus Plugin ID 62746

找不到變更記錄