在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-1718、CVE-2013-1722、CVE-2013-1725、CVE-2013-1730、CVE-2013-1732、CVE-2013-1735、CVE-2013-1736）

在 Thunderbird 处理特定 DOM JavaScript 对象的方式中发现缺陷。攻击者可利用此缺陷，导致 JavaScript 客户端或附加组件代码作出不正确的安全敏感决定。
(CVE-2013-1737)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

安装更新后，必须重新启动 Thunderbird 才能使更改生效。

检测

Scientific Linux 安全更新：SL5.x、SL6.x i386/srpm/x86_64 中的 thunderbird

critical Nessus 插件 ID 69946

未找到依赖项