Thunderbird: Kritische Sicherheitslücken erfordern sofortige Updates
Das DFN-CERT warnt vor mehreren Sicherheitslücken in Thunderbird und Thunderbird ESR. Insgesamt sind über 20 Schwachstellen bekannt, die es Angreifern ermöglichen, beliebigen Code auszuführen.
Risikobewertung
Thunderbird ist ein weit verbreiteter E-Mail-Client auf Windows- und Linux-Systemen. Die Lücken ermöglichen Remote Code Execution – Angreifer können also Schadcode einschleusen und ausführen. Typischerweise ist dafür eine Benutzerinteraktion erforderlich, etwa das Öffnen einer manipulierten E-Mail oder eines Links. Das Schadenspotenzial ist erheblich: Angreifer könnten Systeme kompromittieren und Privilegien erweitern.
Mozilla hat bereits Sicherheitsupdates veröffentlicht, was auf einen reifen Patch-Stand hindeutet.
Was ist zu tun?
Aktualisieren Sie alle Thunderbird-Installationen im Unternehmen auf Version 153 oder Thunderbird ESR 140.13. Nutzen Sie Ihr Software-Asset-Management oder Endpoint-Management-System (SCCM, Ansible) zur Inventarisierung und zum Patch-Rollout.
Bis zur vollständigen Aktualisierung sollten Nutzer sensibilisiert werden: Öffnen Sie keine unbekannten E-Mail-Anhänge oder Links.
Zeitrahmen: 7 Tage
Quelle: DFN-CERT Advisory 2026-3630 · Risikostufe: HOCH · Generiert am 24.07.2026