Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 及 Daniel Holbert 发现了影响 Thunderbird 的内存安全问题。
如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1970、CVE-2012-1971）

Abhishek Arya 发现多种释放后使用漏洞。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

Mariusz Mlynski 发现可能能够使用 Object.defineProperty 遮蔽位置对象。这可能会导致针对插件的跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的电子邮件，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-1956)

Frédéric Hoguin 发现包含负高度的位图格式图像可能会导致内存损坏。如果用户受到诱骗打开特别构建的图像，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2012-3966)

已发现 Thunderbird 的 WebGL 实现容易受到多种内存安全问题的影响。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-3967、CVE-2012-3968）

Arthur Gerkis 在 Thunderbird 的可缩放矢量图形 (SVG) 实现中发现多种内存安全问题。如果用户受到诱骗打开特别构建的图像，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-3969、CVE-2012-3970）

Christoph Diehl 在绑定的 Graphite 2 库中发现多种内存安全问题。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。(CVE-2012-3971)

Nicolas Grégoire 发现，在 XSLT 的 format-number 功能中存在越界读取错误。这可能导致不准确的数字格式及信息泄漏。(CVE-2012-3972)

已发现当 DOMParser 用于解析 Thunderbird 扩展中的文本/html 数据时，将加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(CVE-2012-3975)

已发现在某些情况下，可能绕过位置对象中的某些安全检查。这可能允许加载受限内容，并可能与其他问题相结合而成为可利用的漏洞。(CVE-2012-3978)

Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用这些缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。
(CVE-2012-3980)。

检测

Ubuntu 10.04 LTS/11.04/11.10/12.04 LTS：thunderbird 漏洞 (USN-1551-1)

critical Nessus 插件 ID 61745

未找到依赖项