远程主机上安装的 Thunderbird 的版本低于 31.1。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1553、CVE-2014-1562）

- 存在一个释放后使用漏洞，原因是处理动画 SVG 内容时，循环回收不当。
 远程攻击者可利用此漏洞造成拒绝服务或执行任意代码。(CVE-2014-1563)

- 在 GIF 渲染期间，未正确初始化内存。
 通过使用特别构建的 Web 脚本，远程攻击者可利用此漏洞从进程内存获取敏感信息。(CVE-2014-1564)

- Web 音频 API 存在缺陷，没有正确创建音频时间线。通过使用特别构建的 API 调用，远程攻击者可利用此缺陷从进程内存获取敏感信息，或造成拒绝服务。(CVE-2014-1565)

- 存在一个释放后使用漏洞，原因是未适当处理方向性解析中的文本布局。
 远程攻击者可利用此缺陷执行任意代码。(CVE-2014-1567)

检测

Mozilla Thunderbird < 31.1 多种漏洞

critical Nessus 插件 ID 77502

未找到变更日志