CVE:CVE-2005-3402
CNNVD:CNNVD-200511-002
Mozilla Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具，使用XUL程序介面语言所设计，是专门为搭配Mozilla Firefox浏览器使用者所设计的邮件客户端软件，介面设计更简洁、而且免安装。
Mozilla Thunderbird 1.0.5 BETA， 1.0.7以及其他可能版本中的SMTP客户机，在无法建立与服务器之间的安全通道时不会通知用户，这可让远程攻击者通过中间人(MITM)攻击绕过TLS认证，或将CRAM-MD5认证降级为明文认证，从而无需检测即可获得认证信息。
solution:Upgrade mozilla thunderbird to a higher version than 1.0.5:beta,1.0.7,and avoid the version 1.0.5:beta,1.0.7