CVE:CVE-2006-0236
CNNVD:CNNVD-200601-170
Mozilla Thunderbird 1.0.2、1.0.6和1.0.7中的GUI显示截断漏洞，可让需要用户协助的攻击者使用文件名中包含大量空格并以Thunderbird未显示的危险扩展名结尾的附件，以及可用来欺骗用户通过拖动或保存附件下载危险内容的不一致Content-Type(内容类型)头来执行任意代码。
solution:Upgrade mozilla thunderbird to a higher version than 1.0,1.0.1,1.0.2,1.0.5,1.0.6,1.0.7,1.5:beta2,and avoid the version 1.0,1.0.1,1.0.2,1.0.5,1.0.6,1.0.7,1.5:beta2