Jeff Gilbert 和 Henrik Skupin 在 Thunderbird 中发现多种内存安全问题。如果用户受到诱骗打开特别构建的启用了脚本的消息，攻击者可能会利用这些问题，通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-1701)

已发现文档的 URI 可设置为其他文档的 URI。如果用户启用了脚本，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2013-1709)

当在特定情况下生成 CRMF 请求时发现一个缺陷。如果用户启用了脚本，攻击者可能会利用此缺陷来进行跨站脚本 (XSS) 攻击，或者以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-1710)

Cody Crews 发现一些 JavaScript 组件对错误的 URI 执行了安全检查，从而可能绕过同源策略限制。如果用户启用了脚本，攻击者可利用此缺陷来进行跨站脚本 (XSS) 攻击，或者安装来自恶意站点的附加组件。(CVE-2013-1713)

Federico Lanusse 发现，当使用 XMLHttpRequest 时，Web 工作线程可绕过同源检查。如果用户启用了脚本，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2013-1714)

Georgi Guninski 和 John Schoenick 发现，Java 小程序可在特定情况下访问本地文件。如果用户启用了脚本，攻击者可能会利用此问题来窃取机密数据。(CVE-2013-1717)。

检测

Ubuntu 12.04 LTS / 12.10 / 13.04：thunderbird 漏洞 (USN-1925-1)

critical Nessus 插件 ID 69260

未找到变更日志