在 Thunderbird 中發現多個記憶體安全問題。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2013-0801、CVE-2013-1669)

Cody Crews 發現，有些建構函式會被用來繞過 Chrome Object Wrapper (COW) 強制執行的限制。如果使用者啟用指令碼，攻擊者則可趁機發動跨網站指令碼 (XSS) 攻擊。(CVE-2013-1670)

在播放的同時重新調整視訊內容大小時發現一個釋放後使用弱點。如果使用者啟用指令碼，攻擊者可能惡意利用此弱點，以叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2013-1674)

據發現，有些 DOMSVGZoomEvent 函式可在未經正確初始化的情況下被使用，這可導致資訊洩漏。(CVE-2013-1675)

Abhishek Arya 在 Thunderbird 中發現多個記憶體安全問題。
如果使用者遭誘騙而開啟特製的訊息，攻擊者可能惡意利用這些問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2013-1676、CVE-2013-1677、 CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681)。

偵測

Ubuntu 12.04 LTS / 12.10 / 13.04：thunderbird 弱點 (USN-1823-1)

critical Nessus Plugin ID 66443

找不到變更記錄