已在 Icedove（Thunderbird 邮件/新闻客户端的一个无品牌版本）中发现了多个漏洞。

- CVE-2012-0467 Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 发现了若干可能导致任意代码执行的内存损坏缺陷。

- CVE-2012-0470 Atte Kettunen 发现 gfxImageSurface 中的一个内存损坏缺陷可能导致任意代码执行。

- CVE-2012-0471 Anne van Kesteren 发现不正确的多字节字符编码可能导致跨站脚本。

- CVE-2012-0477 Masato Kinugawa 发现对韩语和中文的不正确编码可能导致跨站脚本。

- CVE-2012-0479 Jeroen van der Gun 在 HTTPS 上的 Atom 和 RSS 源的演示中发现了一个欺骗漏洞。

检测

Debian DSA-2464-2：icedove - 多个漏洞

critical Nessus 插件 ID 58978

未找到变更日志