安装的 Thunderbird 版本低于 16.0.2，因此可能受到以下安全问题的影响：- 通过使用“valueOf”方法，“window.location”的实际值可被用户内容遮蔽，利用此漏洞并结合其他插件可执行跨站脚本攻击。(CVE-2012-4194)

- 可强制“window.location”的“CheckURL”函数返回错误的调用文档和主体，从而导致跨站脚本攻击。
 (CVE-2012-4195)

- 可通过原型使用属性注入绕过“Location”对象上的安全封装程序保护，导致跨源读取“Location”对象。(CVE-2012-4196)

检测

Thunderbird < 16.0.2 多种漏洞 (Mac OS X)

medium Nessus 插件 ID 62742

未找到变更日志