在 Debian 版本的 Mozilla Thunderbird 邮件和新闻客户端 Icedove 中发现多种漏洞。

- CVE-2012-4201 evalInSandbox 实现在处理设置 location.href 属性的 JavaScript 代码时使用错误的上下文，从而允许远程攻击者发起跨站脚本 (XSS) 攻击或利用沙盒附加组件读取任意文件。

- CVE-2012-4207 HZ-GB-2312 字符集实现没有正确地处理区块定界符附近的 ~（波浪符）字符，从而允许远程攻击者通过构建的文档发起跨站脚本 (XSS) 攻击。

- CVE-2012-4216 gfxFont::GetFontEntry 函数中的释放后使用漏洞允许远程攻击者通过不明的矢量执行任意代码或造成拒绝服务（堆内存损坏）。

- CVE-2012-5829 nsWindow::OnExposeEvent 函数中基于堆的缓冲区溢出可允许远程攻击者执行任意代码。

- CVE-2012-5842 浏览器引擎中的多种不明漏洞可允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。

检测

Debian DSA-2588-1：icedove - 多个漏洞

critical Nessus 插件 ID 63272

未找到变更日志