在浏览器引擎中发现多个缺陷。如果用户已启用 JavaScript，这些问题可允许攻击者造成 Thunderbird 崩溃并可能以用户的权限执行任意代码。
(CVE-2008-5500)

Boris Zbarsky 发现可利用 XBL 绑定绕过 Thunderbird 中的同源检查。如果用户已启用 JavaScript，攻击者可利用此问题来读取其他域的数据。(CVE-2008-5503)

Marius Schilder 发现 XMLHttpRequest 分配到同源资源时，Thunderbird 未正确处理外部域的重定向。当启用 JavaScript 时，可能将敏感信息暴露在 XMLHttpRequest 响应中。(CVE-2008-5506)

Chris Evans 发现访问重定向到不可解析的 JavaScript 站外资源的同域 JavaScript URL 时，Thunderbird 未正确保护用户数据。如果用户受到诱骗打开恶意网站并启用 JavaScript，攻击者可能可以窃取有限数量的隐私数据。(CVE-2008-5507)

Chip Salzenberg、Justin Schuh、Tom Cross 和 Peter William 发现处理某些控制字符时，Thunderbird 未正确解析 URL。(CVE-2008-5508)

在 JavaScript 引擎中发现多个缺陷。如果用户受到诱骗打开恶意网站并启用 JavaScript，攻击者可利用此漏洞在其他网站的环境中或以 chrome 权限执行任意 JavaScript 代码。
（CVE-2008-5511、CVE-2008-5512）。

检测

Ubuntu 6.06 LTS：mozilla-thunderbird 漏洞 (USN-701-2)

critical Nessus 插件 ID 65112

未找到变更日志