Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 發現，Thunderbird 中存有數個記憶體損毀瑕疵。如果使用者遭到誘騙而開啟惡意網站並啟用 JavaScript，攻擊者可惡意利用這些弱點，在使用者叫用這些程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。(CVE-2012-5842、CVE-2012-5843)

Atte Kettunen 發現，在轉譯 GIF 格式影像時會發生緩衝區溢位。攻擊者可加以惡意利用，以叫用 Thunderbird 的使用者身分執行任意程式碼。(CVE-2012-4202)

據發現，evalInSandbox 函式的 JavaScript Sandbox 內容可規避。如果使用者安裝了會受此攻擊影響的附加元件，攻擊者可惡意利用此弱點執行跨網站指令碼 (XSS) 攻擊或竊取本機檔案複本。
在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁且啟用了 JavaScript，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-4201)

Jonathan Stephens 發現，結合涉及階層式樣式表 (CSS) 內容設定的向量，連同 SVG 文字，可導致 Thunderbird 當機。如果使用者遭誘騙而開啟惡意電子郵件，攻擊者便可透過應用程式損毀而導致拒絕服務，或以叫用該程式的使用者權限執行任意程式碼。(CVE-2012-5836)

Scott Bell 發現 JavaScript 引擎中有一個記憶體損毀問題。如果使用者遭誘騙而開啟惡意網站並啟用 JavaScript，攻擊者可加以惡意利用，在使用者叫用程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。(CVE-2012-4204)

Gabor Krizsanits 發現，在沙箱內建立的 XMLHttpRequest 物件具有系統主體，而不是沙箱主體。
這可能透過在沙箱中執行未受信任的附加元件，而導致跨網站要求偽造 (CSRF) 或資訊竊取。
(CVE-2012-4205)

Peter Van der Beken 發現 Firefox 中的 XrayWrapper 實作在內容篩選期間並未考量區間。在啟用 JavaScript 的情況下，攻擊者可加以利用，透過特製的網站，在讀取 DOM 物件內容時，繞過預定的 chrome 專用限制。(CVE-2012-4208)

Bobby Holley 發現，當跨來源包裝函式僅應允許針對物件執行讀取動作才正確時，卻允許寫入動作。這可導致跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁且啟用了 JavaScript，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-5841)

Masato Kinugawa 發現，當 HZ-GB-2312 字元集編碼用於文字時，「~」字元會破壞靠近區塊分隔符號的其他字元。這可導致以 HZ-GB-2312 編碼的頁面中的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁且啟用了 JavaScript，遠端攻擊者可惡意利用這些弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-4207)

Mariusz Mlynski 發現，透過框架名稱屬性值設為 'top' 的 top.location，二進位外掛程式可以存取位置內容。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁且啟用了 JavaScript，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-4209)

Abhishek Arya 發現 Thunderbird 中有多個釋放後使用和緩衝區溢位問題。如果使用者遭到誘騙而開啟惡意網站並啟用 JavaScript，攻擊者可惡意利用這些弱點，在使用者叫用這些程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。
(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218)

在 Thunderbird 中發現數個記憶體損毀瑕疵。如果使用者遭到誘騙而開啟惡意網站並啟用 JavaScript，攻擊者可惡意利用這些弱點，在使用者叫用這些程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。(CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、 CVE-2012-5838)。

偵測

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：thunderbird 弱點 (USN-1636-1)

critical Nessus Plugin ID 63023

找不到變更記錄