インストール済みの Thunderbird のバージョンは 3.0.7以前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

- 複数のメモリ安全性バグにより、メモリの破損が発生することがあり、任意のコードが実行される可能性があります。（MFSA 2010-49）

- HTML フレームセット要素の実装での整数オーバーフローの脆弱性により、任意のコードの実行を引き起こす可能性があります。
 （MFSA 2010-50）

- 「navigator.plugins」でのダングリングポインターの脆弱性により、任意のコードの実行を引き起こす可能性があります。（MFSA 2010-51）

- dwmapi.dll を通じて DLL ハイジャック攻撃を仕掛けることができます。（MFSA 2010-52）

- 「nsTextFrameUtils::TransformText」関数でのヒープオーバーフローの脆弱性により、リモートシステムで任意のコードの実行を引き起こす可能性があります。
 （MFSA 2010-53）

- MFSA 2010-40 で報告されているダングリングポインターの脆弱性が、正しく修正されていませんでした。（MFSA 2010-54）

- XUL <tree> オブジェクトを操作することにより、リモートシステムでアプリケーションをクラッシュすることや、任意のコードを実行することができる場合があります。（MFSA 2010-55）

- ダングリングポインターの脆弱性により、XUL <tree> のコンテンツ表示の実装に影響を与えるため、リモートシステムで任意のコードを実行できる場合があります。（MFSA 2010-56）

- ドキュメントの正規化に使用されるコードにより、クラッシュを引き起こすことや、リモートシステムで任意のコードの実行を引き起こす可能性があります。
 （MFSA 2010-57）

- 特別に細工されたフォントにより、Mac システムでメモリ破損を誘発する可能性があり、リモートシステムで任意のコードの実行を引き起こす可能性があります。(MFSA 2010-58) 
 - SJOW のスクリプト化した関数を使用することで、クロスサイトスクリプティングの脆弱性を発生する可能性があります。
 （MFSA 2010-60）

- <object> タグの「タイプ」属性により、フレーム化された HTML ドキュメントの charset がオーバーライドされる可能性があるため、攻撃者は UTF-7 でエンコードされた JavaScript コードを Web サイトに注入して実行できる場合があります。（MFSA 2010-61）

- JavaScript が含まれている HTML の選択内容を designMode ドキュメントにコピーして貼り付けるかドラッグしてドロップすると、クロスサイトスクリプティングの脆弱性を誘発する可能性があります。（MFSA 2010-62）

- XMLHttpRequest オブジェクトの「statusText」プロパティを通じて、機密情報を読み取る可能性があります。
 （MFSA 2010-63）

検出

Mozilla Thunderbird < 3.0.7 複数の脆弱性

high Nessus プラグイン ID 49147

変更ログが見つかりません