在浏览器渲染引擎中发现多种内存漏洞。攻击者可能利用这些漏洞以调用 Thunderbird 的用户的权限执行任意代码。
（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2376）

Martin Barbella 发现在某些条件下，在 JavaScript 被禁用时查看 XUL 文档会导致能够访问已删除的内存。攻击者可能利用此漏洞来导致 Thunderbird 崩溃，或以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2373)

Jordi Chancel 发现内存损坏导致 multipart/x-mixed-replace 图像存在漏洞。攻击者可能利用此漏洞来导致 Thunderbird 崩溃，或以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

Chris Rohlf 和 Yan Ivnitskiy 发现 JavaScript 数组中存在整数溢出漏洞。攻击者可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2371)

发现多种释放后使用漏洞。攻击者可能利用这些漏洞，以调用 Thunderbird 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

David Chan 发现 Cookie 未遵守同源约定。这可能导致 Cookie 数据被泄漏到第三方。(CVE-2011-2362)。

检测

Ubuntu 10.04 LTS / 10.10 / 11.04：thunderbird 漏洞 (USN-1150-1)

critical Nessus 插件 ID 55605

未找到变更日志