Andrei Vaida、Jesse Ruderman、Bob Clary 和 Jesse Ruderman 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用這些問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7201)

Ronald Crane 透過程式碼檢查發現一個緩衝區溢位。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7205)

Abhishek Arya 發現，配置大型紋理時出現整數溢位。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2015-7212)

Ronald Crane 發現在某些情況下，處理 MP4 格式視訊時會出現整數溢位。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7213)

Tsubasa Iinuma 發現一種使用 data: 與 view-source: URL 有關的文字插入問題。如果使用者遭誘騙而在瀏覽內容內開啟特製的網站，攻擊者可能趁機取得敏感資訊及讀取本機檔案。(CVE-2015-7214)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2859-1)

high Nessus Plugin ID 87915

版本 2.11