Mozilla Thunderbird 已更新至 2.0.0.23 版。

此版本修正了一個安全性問題：MFSA 2009-42 / CVE-2009-2408：
IOActive 安全性研究人員 Dan Kaminsky 報告，在發給伺服器憑證的 SSL 用戶端與憑證授權單位 (CA) 之間存在網域名稱處理方式不相符的情況。特別是，如果惡意使用者要求某一主機名稱的憑證，而該名稱中含有無效的 null 字元，那麼若是要求者擁有在 null 之後指定的網域，大多數 CA 都會發給憑證，而大多數 SSL 用戶端 (瀏覽器) 則會忽略名稱的該部分，並使用 null 前面未經驗證的部分。這會使攻擊者可能取得對他們視為目標的任何網站都可產生效用的憑證。這些憑證可用來攔截及可能更改用戶端與伺服器之間的加密通訊，例如敏感的銀行帳戶交易。此弱點由研究人員 Moxie Marlinspike 獨立報告給我們，他也提到，由於 Firefox 依賴 SSL 來保護安全性更新的完整性，此攻擊可用來提供惡意更新。

偵測

SuSE 11 安全性更新：Mozilla (SAT 修補程式編號 1304)

medium Nessus Plugin ID 64209

找不到變更記錄