安装的 Thunderbird 10.x 版本可能受到以下安全问题的影响：
- 通过使用“valueOf”方法，“window.location”的实际值可能被用户内容遮蔽，利用此漏洞并结合其他插件可执行跨站脚本攻击。(CVE-2012-4194)

- 可强制“window.location”的“CheckURL”函数返回错误的调用文档和主体，从而导致跨站脚本攻击。
 (CVE-2012-4195)

- 可通过原型使用属性注入绕过“Location”对象上的安全封装程序保护，导致跨源读取“Location”对象。(CVE-2012-4196)

检测

Thunderbird 10.x < 10.0.10 多种漏洞 (Mac OS X)

medium Nessus 插件 ID 62741

未找到变更日志