安裝的 Thunderbird 版本比 24.2 舊，因此可能會受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。(CVE-2013-5609、CVE-2013-5610)

- 用於處理綜合滑鼠移動的函式中存在兩個釋放後使用弱點。
 (CVE-2013-5613)

- 存在 'GetElementIC' 型別陣列虛設常式可在觀察到的排版之外產生的問題。這可導致出現無法預測的行為，帶來潛在的安全性影響。(CVE-2013-5615)

- 與來自 mListeners 陣列的事件接聽程式互動時，存在釋放後使用弱點。這可導致拒絕服務或是任意程式碼執行。(CVE-2013-5616)

- 在記憶體回收期間，編輯器的表格編輯使用者介面存在釋放後使用弱點。這可導致拒絕服務或是任意程式碼執行。(CVE-2013-5618)

- 'libjpeg' 程式庫中，處理具有 Start Of Scan (SOS) 和 Define Huffman Table (DHT) 標記的 JPEG 格式影像時存在問題。這可允許攻擊者讀取任意記憶體內容，以及竊取跨網域影像。(CVE-2013-6629、CVE-2013-6630)

- 透過指令碼在文件中插入指定的清單時存在記憶體問題，可造成拒絕服務或任意程式碼執行。
 (CVE-2013-6671)

- 延伸驗證 (EV) 憑證驗證期間，內建 root 憑證的信任設定遭到忽略。這會導致使用者無法明確不信任來自特定憑證授權單位的 root 憑證。(CVE-2013-6673)

- Mozilla 的 root 憑證授權單位中存在攔截式 (MITM) 流量管理裝置所使用的中繼憑證。據回報，此憑證遭到誤用。

偵測

Mozilla Thunderbird < 24.2 多個弱點

critical Nessus Plugin ID 71348

找不到變更記錄