Mozilla Thunderbird 已更新到版本 3.1.14，修复了多种缺陷和安全问题。

MFSA 2011-36：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 6 的内存安全问题。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 报告了影响 Firefox 6 并在 Firefox 7 中进行修复的内存安全问题。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 的开发人员 Boris Zbarsky 报告称名为“location”的框架可能遮蔽 window.location 对象，除非页面中的某个脚本已在创建此框架之前占用指向真正对象的引用。因为某些插件使用 window.location 的值来确定页面来源，这可能欺骗该插件违反同源策略而将该插件内容的访问权限授予另一个站点或本地文件系统。此缺陷允许绕过针对 MFSA 2010-10 添加的补丁。
(CVE-2011-2999)

MFSA 2011-39：据 Citrix Online 的 Ian Graham 报告，当重定向响应中存在多个 Location 标头时，Mozilla 会表现出与其他浏览器不同的行为：Mozilla 会使用第二个 Location 标头，而 Chrome 和 Internet Explorer 则会使用第一个标头。此标头存在两个具有不同值的副本，可能是针对存在漏洞的服务器进行 CRLF 注入攻击的征兆。通常情况下，Location 标头本身容易受到响应拆分的攻击，因此 Mozilla 首选的副本是恶意副本的可能性更大。但是，视服务器漏洞的性质而定，第一个副本很可能就是被注入的副本。

Mozilla 浏览器引擎已更改为将具有不同值的此标头的两个副本视为错误情况。对 Content-Length 和 Content-Disposition 标头也进行了相同的处理。
(CVE-2011-3000)

MFSA 2011-40：据 Mariusz Mlynski 报告，如果您能诱使用户在游戏或测试过程中按住 Enter 键，则恶意页面可能会弹出下载对话框，被按住的键便可激活默认的“打开”操作。对于某些文件类型而言，这也许只是令人厌烦而已（类似弹出窗口），但其他文件类型则具有很强的脚本执行功能。并且这将为攻击者提供利用应用程序中正常情况下不会暴露给潜在恶意 Internet 内容的漏洞的方法。

另据 Mariusz 报告，使用 PLUGINSPAGE 属性进行手动插件安装时存在类似缺陷。可以创建一个禁止确认对话框的内部错误，从而在按住 Enter 键时安装任意附加组件。（此变体未影响 Firefox 3.6）

由于下载管理器的原因，按住 Enter 键会允许任意代码执行 (CVE-2011-2372)

按住 Enter 键会允许安装任意扩展 (CVE-2011-3001)

MFSA 2011-42：安全研究人员 Aki Helin 报告了 JavaScript 使用的 YARR 正则表达式库中可利用的崩溃。(CVE-2011-3232)

MFSA 2011-44：据 sczimmer 报告，Firefox 在加载一个特定 .ogg 文件时发生崩溃。这是由于释放后使用条件所致，并可被利用以安装恶意软件。(CVE-2011-3005)

此漏洞不影响 Firefox 3.6 或较早版本。

检测

openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2011:1076-2)

critical Nessus 插件 ID 75968

未找到变更日志