來自 Red Hat 安全性公告 2010:0969：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2010-3776、CVE-2010-3777)

注意：現已停用 Thunderbird 在郵件訊息中的 JavaScript 支援。
一般認為，只要停用 JavaScript，上述弱點就不會遭到惡意利用。

此更新為 Thunderbird 新增了適用於 OpenType (OTS) 程式庫的清理程式支援。此程式庫會在使用前先驗證字型檔案，幫助防止格式錯誤之 OpenType 字型遭到潛在的惡意利用。
(CVE-2010-3768)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

偵測

Oracle Linux 6：thunderbird (ELSA-2010-0969)

critical Nessus Plugin ID 68159

版本 1.9