已安装的 Thunderbird 3.1 版本低于 3.1.12。因此，它可能受到以下安全问题的影响：

- 浏览器引擎中存在多个内存安全缺陷，可能允许远程代码执行。(CVE-2011-2982)

- SVG 文本操纵例程中存在悬摆指针漏洞(CVE-2011-0084)

- appendChild 中存在一个悬摆指针漏洞，其未正确考虑其运行所使用的 DOM 对象。(CVE-2011-2378)

- 事件管理代码中的权限升级漏洞可允许在错误上下文中运行 JavaScript。(CVE-2011-2981)

- 如果网页注册了放入事件，且将浏览器标签元素放入内容区域，则存在一个权限升级漏洞。(CVE-2011-2984)

- ThinkPadSensor::Startup 中有一个二进制植入漏洞，可允许将恶意 DLL 加载到正在运行的进程中。(CVE-2011-2980)

- 设置 RegExp.input 时触发的一个数据泄漏漏洞允许读取来自其他域的数据。
 (CVE-2011-2983)

检测

Mozilla Thunderbird 3.1 < 3.1.12 多种漏洞

critical Nessus 插件 ID 55886

未找到变更日志