Bobby Holley 在 Chrome 对象封装程序 (COW) 和仅系统封装程序 (SOW) 中发现了若干漏洞。如果用户受到诱骗打开特别构建的页面且启用了脚本，远程攻击者可利用此漏洞绕过安全保护以获得敏感信息，或者可能以调用 Thunderbird 的用户的权限执行代码。(CVE-2013-0773)

Frederik Braun 发现 Thunderbird 将活动浏览器配置文件的位置提供给 JavaScript 工作线程。Ubuntu 中默认禁用 Thunderbird 的脚本。(CVE-2013-0774)

在 Thunderbird 中发现一个释放后使用漏洞。如果启用了脚本，攻击者可能利用此漏洞以调用 Thunderbird 的用户的权限执行代码。
(CVE-2013-0775)

Michal Zalewski 发现取消代理认证提示时，Thunderbird 并非始终显示正确地址。如果启用了脚本，远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。(CVE-2013-0776)

Abhishek Arya 发现多个与内存处理相关的问题。
如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2013-0777、CVE-2013-0778、CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782）

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery、Alon Zakai、Christian Holler、Gary Kwong、Luke Wagner、Terrence Cole、Timothy Nikkel、Bill McCloskey 和 Nicolas Pierron 发现了影响 Thunderbird 的多种内存安全问题。如果用户启用了脚本且受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务。
（CVE-2013-0783、CVE-2013-0784）。

检测

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：thunderbird 漏洞 (USN-1748-1)

critical Nessus 插件 ID 64892

未找到变更日志