Jesse Ruderman 氏、Andreas Gal 氏、Nils 氏、Brian Hackett 氏、および Igor Bukanov 氏は、ブラウザエンジンでいくつかのメモリの問題を発見しました。攻撃者がこれを悪用して、Thunderbird をクラッシュさせたり、プログラムを起動したユーザとして任意のコードを実行したりする可能性があります。（CVE-2010-3776、 CVE-2010-3777、CVE-2010-3778）

Marc Schoenefeld 氏と Christoph Diehl 氏が、ダウロード可能なフォントを処理する場合の複数の問題を発見しています。これらの問題を緩和するために、OTS フォントをサニタイズする新しいライブラリが追加されました。（CVE-2010-3768）。

検出

Ubuntu 10.04 LTS/10.10：thunderbird、thunderbird-locales の脆弱性（USN-1020-1）

high Nessus プラグイン ID 51115

変更ログが見つかりません