远程 Windows 主机上安装的 Thunderbird 版本低于 31.3。因此，它受到以下漏洞的影响：

- 由于在 ASN.1 DER 解码期间处理 PKCS#1 签名时触发了“quickder.c”中的缺陷，而在 Mozilla 网络安全服务 (NSS) 中存在远程代码执行漏洞。
 (CVE-2014-1569)

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1587、CVE-2014-1588）

- 因为将 JavaScript 对象错误解析到 XMLHttpRequest API 而产生拒绝服务漏洞，该漏洞可能导致崩溃。
 (CVE-2014-1590)

- 解析写入使用“document.open()”函数创建的文档的 HTML 时，由于创建第二个 XML 根元素而造成释放后使用错误，该错误可导致执行任意代码。(CVE-2014-1592)

- 解析媒体时，“mozilla::FileBlockCache::Read”函数中存在缓冲区溢出漏洞，该漏洞可能导致执行任意代码。
 (CVE-2014-1593)

- 从“BasicThebesLayer”层转换到“BasicContainerLayer”层时存在转换错误，该错误可导致执行任意代码。
 (CVE-2014-1594)

检测

Mozilla Thunderbird < 31.3 多种漏洞

high Nessus 插件 ID 79666

未找到变更日志