Mozilla Thunderbird 已更新到 3.1.12，修复了多种缺陷和安全问题：

Mozilla Foundation 安全公告 2011-32 (MFSA 2011-32) http://www.mozilla.org/security/announce/2011/mfsa2011-32.html

以下列出的很多问题是无法通过邮件加以利用的，因为 Thunderbird 中默认禁用了 JavaScript。查看 RSS 源并显示完整远程内容而非 feed 源汇总时，可能会触发这些特定问题。暴露浏览器功能的附加组件可能还会对此类问题加以利用。

- 多项内存安全危害 (rv:1.9.2.20)

Mozilla 开发人员和社区成员已发现并修复 Thunderbird 3.1 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 报告了影响 Thunderbird 3.1 的内存安全问题。
 (CVE-2011-2982)

- SVGTextElement.getCharNumAtPosition() 中的崩溃

据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，一个 SVG 文本操纵例程中包含悬摆指针漏洞。(CVE-2011-0084)

- 使用事件处理程序的权限升级

Mozilla 安全研究人员 moz_bug_r_a_4 报告事件管理代码中存在漏洞，可能允许在错误的上下文（包括不同网站的上下文或可能具有 chrome 特权上下文）中运行 JavaScript。(CVE-2011-2981)

- appendChild 中的悬摆指针漏洞

据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，appendChild 未正确考虑其运行所使用的 DOM 对象，并可能被利用以取消引用无效的指针。(CVE-2011-2378)

- 在内容区域中放入标签元素导致权限升级

Mozilla 安全研究人员 moz_bug_r_a4 报告如果 Web 内容注册了放入事件，且将浏览器标签元素放入内容区域，则 Web 内容可能获得 chrome 权限。(CVE-2011-2984)

- ThinkPadSensor::Startup 中的二进制文件植入漏洞

Acros Security 的安全研究人员 Mitja Kolsek 报告 ThinkPadSensor::Startup 可能被用于将恶意 DLL 加载到正在运行的进程中。(CVE-2011-2980)

- 使用 RegExp.input 的隐私数据泄漏

安全研究人员 shutdown 报告在设置 RegExp.input 后，可能读取来自其他域的数据。
 (CVE-2011-2983)

检测

openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2011:0935-2)

critical Nessus 插件 ID 75666

未找到变更日志