在 Mozilla Thunderbird 邮件与新闻客户端的 Debian 版本 Icedove 中发现多个漏洞。

- CVE-2012-1948 修复了浏览器引擎中的多种不明漏洞。

- CVE-2012-1950 底层浏览器引擎允许通过拖放操作的地址栏欺骗。

- CVE-2012-1954 nsDocument::AdoptNode 函数中的释放后使用漏洞允许远程攻击者造成拒绝服务（堆内存损坏）或可能执行任意代码。

- CVE-2012-1967 JavaScript 沙盒实现中的错误允许使用 javascript: URL 以不当的权限执行 JavaScript 代码。

检测

Debian DSA-2528-1：icedove - 多个漏洞

critical Nessus 插件 ID 61537

未找到变更日志