安装的 Thunderbird 版本低于 17.0.7，因此可能受以下漏洞影响：

- 存在各种不明的内存安全问题。
 （CVE-2013-1682、CVE-2013-1683）

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 存在与“profiler”相关的错误，可导致任意代码执行。(CVE-2013-1688)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“<iframe sandbox>”限制相关的错误，可导致绕过这些限制。(CVE-2013-1695)

- 在某些情况下会忽略“X-Frame-Options”标头，可帮助点击劫持攻击。
 (CVE-2013-1696)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

- 存在与“getUserMedia”权限对话相关的错误，可导致用户受到诱骗提供对非预期域的访问权限。
 (CVE-2013-1698)

- 伪装域欺骗保护不完整，某些攻击仍可能使用国际化域名 (IDN)。(CVE-2013-1699)

检测

Thunderbird < 17.0.7 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 66990

未找到变更日志