已发现 CVE-2011-3004 除了解决可能存在的权限升级问题之外，也使 Thunderbird 3.1 受到影响。攻击者可能利用已安装附加组件的用户，该附加组件对于 loadSubscript 的使用方式有漏洞。(CVE-2011-3647)

Yosuke Hasegawa 发现 Mozilla 浏览器引擎未正确处理 Shift-JIS 编码中的无效序列。这可能在未使用调试 API 的情况下触发此崩溃，从而可能允许恶意网站利用此漏洞。攻击者可能利用此缺陷窃取数据或向 Web 内容中注入恶意脚本。(CVE-2011-3648)

Marc Schoenefeld 发现使用 Firebug 分析带有多个函数的 JavaScript 文件将导致 Firefox 崩溃。远程攻击者可在不使用调试 API 的情况下利用此问题，导致 Thunderbird 崩溃。
(CVE-2011-3650)。

检测

Ubuntu 10.04 LTS / 10.10 / 11.04：thunderbird 漏洞 (USN-1254-1)

high Nessus 插件 ID 57393

未找到变更日志