安装的 Thunderbird 版本低于 24.1.1，因此可能受以下漏洞影响：

- 存在与处理大于“PRUint32”最大值一半的输入相关的错误。
 (CVE-2013-1741)

-“ssl/ssl3con.c”文件中的“Null_Cipher”函数存在涉及处理无效握手数据包的错误，可导致执行任意代码。(CVE-2013-5605)

-“lib/certhigh/certvfy.c”文件中的“CERT_VerifyCert”函数存在错误，可导致将无效的证书视为有效。
 (CVE-2013-5606)

- Netscape Portable Runtime (NSPR) 库的函数“PL_ArenaAllocate”中存在整数截断错误。(CVE-2013-5607)

检测

Thunderbird < 24.1 NSS 和 NSPR 多种漏洞 (Mac OS X)

high Nessus 插件 ID 71043

未找到变更日志