安装的 Thunderbird 9.x 版本可能受到以下安全问题的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 存在各种内存安全问题。（CVE-2012-0442、CVE-2012-0443）

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

- 通过允许攻击者替换其他域的文档中的子框架，可以违反 HTML5 框架导航策略。(CVE-2012-0445)

- 框架中的脚本能够绕过 XPConnect 中的安全限制。此绕过可允许恶意网站进行跨站脚本攻击。(CVE-2012-0446)

- 未初始化的内存用作对图标图像进行编码时的填充时存在一个信息泄露问题。(CVE-2012-0447)

检测

Thunderbird 9.x 多种漏洞 (Mac OS X)

high Nessus 插件 ID 57775

未找到变更日志