來自 Red Hat 安全性公告 2008:0908：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 thunderbird 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-0016、CVE-2008-4058、CVE-2008-4059、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062)

在顯示格式有誤之 HTML 郵件內容的方式中發現數個瑕疵。包含特製內容的 HTML 郵件訊息可能會誘騙 Thunderbird 使用者洩漏敏感資訊。(CVE-2008-3835、CVE-2008-4067、CVE-2008-4068)

在 Thunderbird 中發現一個瑕疵，其可造成從 JavaScript 程式碼中去除某些字元。此瑕疵可允許惡意 JavaScript 繞過或躲避指令碼篩選。(CVE-2008-4065、CVE-2008-4066)

注意：Thunderbird 中預設停用 JavaScript 支援；除非啟用 JavaScript，否則以上問題不會遭到利用。

在處理取消的新聞群組訊息時發現一個堆積型緩衝區溢位瑕疵。如果使用者取消特製的新聞群組訊息，可導致 Thunderbird 損毀，亦可能會以 Thunderbird 使用者身分執行任意程式碼。
(CVE-2008-4070)

所有 Thunderbird 使用者應升級至這些更新版套件，其可解決這些問題。

偵測

Oracle Linux 4：thunderbird (ELSA-2008-0908)

critical Nessus Plugin ID 67754

找不到變更記錄