Christian Holler、Terrence Cole、Jesse Ruderman、Gary Kwong、Eric Rescorla、Jonathan Kew、Dan Gohman、Ryan VanderMeulen 和 Sotaro Ikeda 在 Thunderbird 中发现多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1477)

Cody Crews 发现了绕过仅系统封装程序的方法。如果用户已经启用了脚本，则攻击者可能利用此漏洞窃取机密数据，或者以调用 Thunderbird 的用户的权限来执行代码。(CVE-2014-1479)

Fredrik Lönnqvist 在 Thunderbird 中发现释放后使用。如果用户已经启用了脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。
(CVE-2014-1482)

Arthur Gerkis 在 Thunderbird 中发现释放后使用。如果用户已经启用了脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。
(CVE-2014-1486)

Masato Kinugawa 在 Web 工作线程错误消息中发现跨源信息泄漏。如果用户启用了脚本，攻击者可能利用此问题窃取机密信息。
(CVE-2014-1487)

发现 NSS 中的票证处理存在多种问题。攻击者可能利用这些问题造成拒绝服务，或者绕过加密保护机制。（CVE-2014-1490、CVE-2014-1491）

Boris Zbarsky 发现，在某些情况下，可绕过窗口对象的安全限制。(CVE-2014-1481)

Fabián Cuchietti 和 Ateeq ur Rehman Khan 发现，在某些情况下回复或转发电子邮件消息时可以绕过 JavaScript 执行限制。攻击者可能利用此问题窃取机密信息或修改消息内容。(CVE-2013-6674)。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613）

在 Thunderbird 呈现缺少字符编码信息的 Web 内容的方式中发现一个缺陷。攻击者可利用此缺陷绕过同源继承并执行跨站脚本 (XSS) 攻击。(CVE-2013-5612)

已发现某些恶意 Web 内容可绕过沙盒 iframes 应用的限制。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5614)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 以及 Atte Kettunen。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 24.2.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 24.2.0 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

安装的 Thunderbird 版本为 17.x 或更高版本但低于 24。因此，它可能会受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

安装的 SeaMonkey 版本低于 2.20。因此，它可能会受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。（CVE-2013-1701、CVE-2013-1702）

- 使用“SetBody”并生成“证书请求消息”时，存在关于 DOM 修改的释放后使用错误。（CVE-2013-1704、CVE-2013-1705）

- 函数“nsCString::CharAt”存在错误，可导致应用程序在解码特别构建的 WAV 音频文件时崩溃。(CVE-2013-1708)

- 存在关于 HTML 框架和历史记录处理、“XrayWrappers”、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可允许跨站脚本攻击。
 （CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

已安装的 Thunderbird 版本为低于 24.0 的版本。
因此，它可能会受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72599	Ubuntu 12.04 LTS / 12.10 / 13.10：thunderbird 漏洞 (USN-2119-1)	Nessus	Ubuntu Local Security Checks	2014/2/20	2021/1/19	critical
71357	CentOS 5 / 6：thunderbird (CESA-2013:1823)	Nessus	CentOS Local Security Checks	2013/12/12	2021/1/4	critical
69995	Mozilla Thunderbird 17.x 到 23.x 多种漏洞	Nessus	Windows	2013/9/19	2019/11/27	critical
71370	RHEL 5 / 6：thunderbird (RHSA-2013:1823)	Nessus	Red Hat Local Security Checks	2013/12/12	2021/1/14	critical
69272	SeaMonkey < 2.20 多种漏洞	Nessus	Windows	2013/8/8	2019/11/27	critical
69991	Thunderbird 17.x 到 23.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical