近日，Mozilla Thunderbird 邮件客户端被披露存在一个高危漏洞（编号 CVE-2008-0304），影响版本为 2.0.0.9 及更早版本，而 2.0.0.12 版本已修复该问题。该漏洞的利用门槛较低——只要用户打开精心构造的恶意邮件，攻击者就有可能远程控制用户系统。 ## 漏洞详情 Thunderbird 在处理邮件中的 **external-body MIME 类型** 时，存在堆缓冲区溢出缺陷。具体而言，在解析这种特殊格式的邮件内容时，程序需要为待拷贝的数据分配堆内存，但由于计算方式存在错误，实际分配的空间比所需少了几个字节——最多 3 字节。可别小看这 3 字节的溢出，它足以让攻击者覆盖内存中的关键数据，进而植入并执行任意恶意代码。 触发漏洞的入口非常典型：用户只需打开一封包含畸形 external-body MIME 类型字段的邮件，缓冲区溢出就会发生。攻击者可以事先将 Shellcode 精心布置在内存中，借助这 3 字节的溢出触发控制流劫持。 > 参考来源： > - [Mozilla 安全公告 mfsa2008-12.html](https://www.mozilla.org/security/announce/2008/mfsa2008-12.html) > - [iDefense 漏洞报告](https://labs.idefense.com/intelligence/vulnerabilities/display.php?id=668) ## 临时解决办法 在无法立即应用官方补丁的情况下，可以通过修改 Thunderbird 的配置来降低风险：将 **`mailnews.display.disallow_mime_handlers`** 属性的值设置为大于等于 3。这样设置后，邮件客户端会禁用某些危险的 MIME 处理器，从而阻断部分攻击路径。 ## 厂商补丁 Mozilla 官方已在 Thunderbird 2.0.0.12 版本中修复此漏洞。建议所有用户立即升级到该版本或更高版本。补丁下载地址： [https://www.mozilla.org/](https://www.mozilla.org/) 需要注意的是，这并非唯一的安全更新——同一时期 Mozilla 还修复了其他几个可能被联合利用的漏洞，因此保持软件版本始终处于最新状态至关重要。