安裝的 Thunderbird 10.x 版本可能受到下列安全性問題的影響：

- TURKTRUST 憑證授權單位不當核發兩個中繼憑證。(CVE-2013-0743)

- 存在與以許多欄和欄群組顯示 HTML 表格相關的釋放後使用錯誤。
 (CVE-2013-0744)

- 存在與「jsval」、「quickstubs」和區間不相符情況相關的錯誤，可導致遭利用而當機。(CVE-2013-0746)

- 與 XBL 物件之「toString」方法相關的錯誤，可導致位址資訊洩漏。
 (CVE-2013-0748)

- 存在一個與 JavaScript 字串串連相關的緩衝區溢位。(CVE-2013-0750)

- 存在一個與 'XMLSerializer' 和 'serializeToStream' 相關的釋放後使用錯誤。
 (CVE-2013-0753)

- 存在一個與記憶體回收和 'ListenManager' 相關的釋放後使用錯誤。(CVE-2013-0754)

- 與 SVG 元素和外掛程式相關的錯誤可允許權限提升。(CVE-2013-0758)

- 存在與位址列相關的錯誤，可允許 URL 偽造攻擊。(CVE-2013-0759)

- 存在多個不明的釋放後使用、超出邊界讀取和緩衝區溢位錯誤。(CVE-2013-0762、CVE-2013-0766、CVE-2013-0767)

- 存在不明的記憶體損毀問題。
 (CVE-2013-0769)

請注意，自 2013 年 2 月 13 日起，不再支援 10.x ESR 分支。在該日期後，只有 17.x ESR 分支會收到安全性更新。

偵測

早於 10.0.12 的 Thunderbird 10.x 版本的多個弱點 (Mac OS X)

critical Nessus Plugin ID 63546

找不到依附元件