Thunderbird: Kritische Sicherheitsupdates für E-Mail-Clients erforderlich
Das DFN-CERT hat ein Sicherheitsadvisory für Mozilla Thunderbird und Thunderbird ESR veröffentlicht. Betroffen sind bis zu 44 Schwachstellen, darunter mehrere, die die Ausführung beliebigen Programmcodes ermöglichen.
Risikobewertung
Die Schwachstellen werden mit mittlerem Risiko bewertet. Thunderbird ist als E-Mail-Client ein potenzieller Angriffsvektor – präparierte E-Mails könnten zur Ausführung von Schadcode führen. Allerdings ist die Verbreitung im Unternehmensumfeld oft begrenzt, da viele Organisationen primär auf Microsoft Outlook setzen. Dennoch sollte geklärt werden, ob Thunderbird in Ihrer IT-Umgebung eingesetzt wird.
Was ist zu tun?
Prüfen Sie zunächst in Ihrem Softwareinventar oder Ihrer CMDB, ob Thunderbird im Einsatz ist. Falls ja, aktualisieren Sie zeitnah auf Thunderbird 140.16 ESR oder die aktuelle stabile Version. Nutzer von Linux-Systemen (Ubuntu 22.04, SLES 15) sollten die Distributionspakete über ihren Paketmanager aktualisieren.
Handlungsfrist: 30 Tage. Falls Thunderbird nicht in Ihrem Unternehmen verwendet wird, ist keine Maßnahme erforderlich.
Quelle: DFN-CERT Advisory 2026-4876 · Risikostufe: MITTEL · Generiert am 14.10.2026