在 Thunderbird 中發現多個記憶體安全問題。如果使用者受到誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限，執行任意程式碼。
(CVE-2013-1739、CVE-2013-5590、CVE-2013-5591)

Jordi Chancel 發現 HTML select 元素可顯示任意內容。如果使用者啟用指令碼，攻擊者可能惡意利用此弱點來發動 URL 偽造或點擊劫持攻擊。(CVE-2013-5593)

Abhishek Arya 發現，在某些情況下處理 XSLT 資料時會發生損毀。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-5604)

Dan Gohman 發現 JavaScript 引擎中有一個瑕疵。如果使用者啟用指令碼，攻擊者便可能結合其他弱點惡意利用此問題，以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-5595)

Ezra Pool 發現極大型網頁有損毀問題。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-5596)

Byoungyoung Lee 發現在更新離線快取時有一個釋放後使用錯誤。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2013-5597)

在 Thunderbird 中發現多個釋放後使用瑕疵。如果使用者啟用指令碼，攻擊者可能惡意利用這些錯誤，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2013-5599、CVE-2013-5600、CVE-2013-5601)

使用含有直接 proxy 的 workers 時，在 JavaScript 引擎中發現一個記憶體損毀瑕疵。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2013-5602)

Abhishek Arya 在互動使用 HTML 文件範本時發現一個釋放後使用錯誤。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2013-5603)。

偵測

Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：thunderbird 弱點 (USN-2010-1)

critical Nessus Plugin ID 70725

找不到變更記錄