安装的 Thunderbird 7.x 版本可能受到以下安全问题的影响：

  - 在“Shift-JIS”编码中未正确处理某些无效序列，可能允许进行跨站脚本攻击。(CVE-2011-3648)

  - 分析带有多个函数的 JavaScript 文件可能导致应用程序崩溃。甚至在未使用调试 API 时，也可能触发此行为。(CVE-2011-3650)

  - 存在多个内存安全问题。(CVE-2011-3651)

  - 未校验的内存分配失败可导致应用程序崩溃。(CVE-2011-3652)

  - WebGL 图形和 GPU 驱动程序的问题可能允许跨源图像窃取。(CVE-2011-3653)

  - 存在与链接到非 SVG 元素的 SVG 'mpath' 相关的错误，可能导致出现能够被利用的应用程序崩溃。(CVE-2011-3654)

  内部权限检查的错误可允许 Web 内容获得权限升级。
    (CVE-2011-3655)

检测

Thunderbird 7.x 多种漏洞 (Mac OS X)

high Nessus 插件 ID 56758

未找到变更日志