MozillaThunderbird 已更新到版本 3.1.8，修复了各种安全问题。

修复了以下安全问题：MFSA 2011-01：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Jesse Ruderman、Igor Bukanov、Olli Pettay、Gary Kwong、Jeff Walden、Henry Sivonen、Martijn Wargers、David Baron 和 Marcia Knous 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。
(CVE-2011-0053)

Igor Bukanov 和 Gary Kwong 报告了仅影响 Firefox 3.6 的内存安全问题。(CVE-2011-0062)

MFSA 2011-08 / CVE-2010-1585：Mozilla 安全开发人员 Roberto Suggi Liverani 报告称，当嵌入文档为 chrome 文档时，ParanoidFragmentSink 类（用于审查可能不安全的 HTML 是否可显示）允许 javascript: URL 和其他内联 JavaScript。
尽管发行的任何产品中不存在对该类不安全的使用，扩展代码可能以不安全的方式使用该类。

MFSA 2011-09 / CVE-2011-0061：安全研究人员 Jordi Chancel 报告称，可构造无法正确解码的 JPEG 图像，从而导致将数据写过为存储该图像而创建的缓冲区的尾部。攻击者可能可以构建符合以下条件的图像：导致将恶意代码存储到内存中，然后在受害者的计算机上执行。

检测

openSUSE 安全更新：MozillaThunderbird (MozillaThunderbird-4070)

critical Nessus 插件 ID 75663

未找到变更日志