在 Thunderbird 中发现多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者就可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。
（CVE-2013-1739、CVE-2013-5590、CVE-2013-5591）

Jordi Chancel 发现 HTML select 元素可以显示任意内容。如果用户启用了脚本，攻击者可能利用此问题进行 URL 欺骗或点击劫持攻击。(CVE-2013-5593)

Abhishek Arya 发现在某些情况下处理 XSLT 数据时出现崩溃。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5604)

Dan Gohman 在 JavaScript 引擎中发现一个缺陷。如果用户启用了脚本，与其他漏洞相结合时，攻击者可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5595)

Ezra Pool 在极大型页面上发现崩溃。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5596)

当更新离线缓存时，Byoungyoung Lee 发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2013-5597)

在 Thunderbird 中发现多种释放后使用缺陷。如果用户启用了脚本，攻击者可能会利用这些问题，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限执行任意代码。
（CVE-2013-5599、CVE-2013-5600、CVE-2013-5601）

当使用直接代理线程时，在 JavaScript 引擎中发现一个内存损坏缺陷。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2013-5602)

当与 HTML 文档模板交互时，Abhishek Arya 发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2013-5603)。

检测

Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：thunderbird 漏洞 (USN-2010-1)

critical Nessus 插件 ID 70725

未找到依赖项