USN-1122-1 已修复 Lucid 和 Maverick 的 Thunderbird 中的漏洞。此更新提供 Natty 的相应补丁。

已发现在对某些类型内容的内存处理中存在一个漏洞。攻击者可利用此缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。
(CVE-2011-0081)

已发现 Thunderbird 错误地处理某些 JavaScript 请求。如果启用了 JavaScript，攻击者可利用此缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。(CVE-2011-0069)

Ian Beer 在某些类型文档的内存处理中发现了一个漏洞。攻击者可利用此缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。(CVE-2011-0070)

Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 发现了多个内存漏洞。攻击者可利用这些缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。(CVE-2011-0080)

Aki Helin 在 HTML 渲染代码中发现多种漏洞。攻击者可利用这些缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。
（CVE-2011-0074、CVE-2011-0075）

Ian Beer 发现了多种溢出漏洞。攻击者可利用这些缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 在对某些 DOM 元素的处理中发现一个内存漏洞。攻击者可利用此缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。(CVE-2011-0072)

已发现 Thunderbird 的 mChannel 和 mObserverList 对象中存在若干释放后使用漏洞。攻击者可利用这些缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。
（CVE-2011-0065、CVE-2011-0066）

已发现在对 nsTreeSelection 元素的处理中存在一个漏洞。发送特别构建的电子邮件的攻击者可以利用此漏洞，可能以运行 Thunderbird 的用户的身份运行任意代码。
(CVE-2011-0073)

Paul Stone 在对 Java 小程序的处理中发现一个漏洞。如果启用了插件，攻击者可以使用此漏洞来模仿与表单自动填写控件的交互并从表单历史记录中窃取条目。(CVE-2011-0067)

Soroush Dalili 发现了 resource: protocol 中的一个漏洞。这可能允许攻击者加载运行 Thunderbird 的用户可访问的任意文件。(CVE-2011-0071)

Chris Evans 在 Thunderbird 的 XSLT generate-id() 函数中发现一个漏洞。攻击者可能利用此漏洞让其他攻击变得更可行。
(CVE-2011-1202)。

检测

Ubuntu 11.04：thunderbird 漏洞 (USN-1122-2)

critical Nessus 插件 ID 55081

未找到变更日志