Ben Turner、Bobby Holley、Jesse Ruderman 和 Christian Holler 在 Thunderbird 中发现多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2013-5609)

Tyson Smith 和 Jesse Schwartzentruber 在事件监听器中发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2013-5616)

在表格编辑界面中发现释放后使用。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户权限执行任意代码。(CVE-2013-5618)

Tyson Smith 和 Jesse Schwartzentruber 发现在使用脚本将排序后的列表插入文档中时发生崩溃。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-6671)

Sijie Xia 发现在某些情况下，内置的 EV 根证书的信任设置被忽略，使用户无法对来自特定颁发机构的证书手动取消信任。(CVE-2013-6673)

Tyson Smith、Jesse Schwartzentruber 和 Atte Kettunen 在用于合成鼠标移动处理的函数中发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。
(CVE-2013-5613)

Eric Faust 发现可在观察到的类型集之外生成 GetElementIC 键入的数组存根。如果用户已启用脚本，则攻击者可能利用此问题造成具有潜在安全影响的未定义的行为。(CVE-2013-5615)

Michal Zalewski 发现 JPEG 图像处理存在多个问题。攻击者可能利用这些问题获取敏感信息。（CVE-2013-6629、CVE-2013-6630）。

检测

Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：thunderbird 漏洞 (USN-2053-1)

critical Nessus 插件 ID 71375

未找到依赖项