安装的 Thunderbird 10.x 版本可能受到以下安全问题的影响：

- TURKTRUST 证书颁发机构不正确地颁发两个中间证书。(CVE-2013-0743)

- 显示包含多列和列群组的 HTML 表时，存在相关的释放后使用错误。
 (CVE-2013-0744)

- 存在与“jsval”、“quickstubs”和隔离舱不匹配相关的错误，可能导致可被利用的崩溃。(CVE-2013-0746)

- 与 XBL 对象的“toString”方法相关的错误可导致地址信息泄漏。
 (CVE-2013-0748)

- 存在与 JavaScript 字符串连接有关的缓冲区溢出。(CVE-2013-0750)

- 存在与“XMLSerializer”和“serializeToStream”有关的释放后使用错误。
 (CVE-2013-0753)

- 存在与垃圾回收和“ListenManager”有关的释放后使用错误。(CVE-2013-0754)

- 与 SVG 元素和插件有关的错误可允许权限升级。(CVE-2013-0758)

- 存在涉及地址栏的错误，可允许 URL 欺骗攻击。(CVE-2013-0759)

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2013-0762、CVE-2013-0766、CVE-2013-0767）

- 存在不明的内存损坏问题。
 (CVE-2013-0769)

请注意，自 2013 年 2 月 13 日起，将不再支持 10.x ESR 分支。在此日期后，只有 17.x ESR 分支会收到安全更新。

检测

Mozilla Thunderbird 10.x < 10.0.12 多种漏洞

critical Nessus 插件 ID 63552

未找到变更日志