USN-582-1 修正了 Thunderbird 中的數個弱點。上游修正不完整，導致 Thunderbird 在執行特定動作後，會因記憶體錯誤而損毀。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，Thunderbird 在剖析外部內文 MIME 類型時，未正確設定緩衝區大小。若使用者要開啟特製的電子郵件，攻擊者便可藉由損毀應用程式而造成拒絕服務，或可能以使用者身分執行任意程式碼。
(CVE-2008-0304)

在 Thunderbird 及其 JavaScript 引擎中發現多種瑕疵。攻擊者可誘騙使用者開啟惡意訊息，從而以使用者的權限執行任意程式碼。(CVE-2008-0412、CVE-2008-0413)

在 JavaScript 引擎中發現多種瑕疵。攻擊者可誘騙使用者開啟惡意訊息，從而提升在 Thunderbird 中的權限、執行跨網站指令碼攻擊和/或以使用者的權限執行任意程式碼。(CVE-2008-0415)

Gerry Eisenhaur 發現 chrome URI 配置未正確阻擋目錄遊走攻擊。在某些情況下，攻擊者或許可載入檔案或竊取工作階段資料。Ubuntu 在預設安裝下不容易受到影響。(CVE-2008-0418)

在 BMP 解碼器中發現多個瑕疵。攻擊者可誘騙使用者開啟特製的 BMP 檔案，從而取得敏感資訊。(CVE-2008-0420)。

偵測

Ubuntu 6.06 LTS / 6.10 / 7.04：mozilla-thunderbird (USN-582-2)

high Nessus Plugin ID 65107

找不到變更記錄