MozillaThunderbird 已更新至 3.1.8 版，修正了數個安全性問題。

下列安全性問題已修正：MFSA 2011-01：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Jesse Ruderman、Igor Bukanov、Olli Pettay、Gary Kwong、Jeff Walden、 Henry Sivonen、Martijn Wargers、David Baron 及 Marcia Knous 報告了記憶體安全問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。
(CVE-2011-0053)

Igor Bukanov 和 Gary Kwong 報告了記憶體安全性問題，受影響的只有 Firefox 3.6。(CVE-2011-0062)

MFSA 2011-08 / CVE-2010-1585：Mozilla 安全性開發人員 Roberto Suggi Liverani 報告稱，若內嵌的文件為 chrome 文件，ParanoidFragmentSink (用來清理顯示的潛在不安全 HTML 之類別) 允許 javascript: URL 和其他內嵌 JavaScript。
雖然所有發行的產品中皆不存在此類別的不安全使用方式，但延伸模組程式碼能以不安全的方式加以使用。

MFSA 2011-09 / CVE-2011-0061：安全性研究人員 Jordi Chancel 報告稱，攻擊者可建構會錯誤解碼的 JPEG 影像，進而造成在超出建立用來儲存該影像的緩衝區結尾處寫入資料。攻擊者可能會特製這類影像，該影像會造成惡意程式碼儲存在記憶體中，然後在受害者的電腦上執行。

偵測

openSUSE 安全性更新：MozillaThunderbird (MozillaThunderbird-4149)

critical Nessus Plugin ID 75963

找不到變更記錄