Mozilla Mail 1.7.1和1.7.3版本,以及Thunderbird 0.9以前的版本存在漏洞。当启用HTML-Mails时,远程攻击者借助把服务器上的层叠样式表(CSS)文档引用为参考的HTML电子邮件来确定有效的电子邮件地址。