安装的 Thunderbird 10.x 版本可能受到以下安全问题的影响：
- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可利用这些缺陷执行任意代码。(CVE-2012-5843)

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)

- 存在关于“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象以及“跨源封装程序”的错误，可能允许跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-5841）

- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840）

请注意，自 2013 年 2 月 13 日起，将不再支持 10.x ESR 分支。
在此日期后，只有 17.x ESR 分支会收到安全更新。

检测

Mozilla Thunderbird 10.x < 10.0.11 多种漏洞

critical Nessus 插件 ID 62999

未找到变更日志