ブラウザエンジンの様々な欠陥が、Paul Nickerson、Jesse Ruderman、 Olli Pettay、Igor Bukanov、Josh Soref、Gary Kwong、Martijn Wargers、 Siddharth Agarwal、Michal Zalewski の各氏によって発見されました。攻撃者が、これを悪用して、Thunderbird をクラッシュしたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-3175、CVE-2010-3176）

Alexander Miller 氏、Sergey Glazunov 氏、およびその他数名が、JavaScript エンジンにいくつかの欠陥を発見しました。JavaScript が有効な場合、攻撃者はこれを悪用して、Thunderbird をクラッシュさせたり、プログラムを呼び出すユーザーとして任意のコードを実行したりする可能性があります。（CVE-2010-3179、 CVE-2010-3180、CVE-2010-3183）

Eduardo Vela Nava 氏は、JavaScript によるモーダル呼び出しを使用することで、Thunderbird が同一生成元ポリシーに違反するようになる可能性があることを発見しました。JavaScript が有効な場合、攻撃者はこれを悪用して、別のサイトから情報を盗み出す可能性があります。（CVE-2010-3178）

Dmitri GribenkoDmitri Gribenko 氏は、Thunderbird が LD_LIBRARY_PATH 環境変数を適切にセットアップしていないことを発見しました。ローカルの攻撃者がこれを悪用して、プログラムを起動するユーザーとして任意のコードを実行する可能性があります。（CVE-2010-3182）。

検出

Ubuntu 10.04 LTS / 10.10：Thunderbird の脆弱性（USN-998-1）

high Nessus プラグイン ID 50083

変更ログが見つかりません