Thunderbird: 86 Sicherheitslücken erfordern sofortiges Update

Mozilla hat für Thunderbird und Thunderbird ESR ein Sicherheitsupdate veröffentlicht, das insgesamt 86 Schwachstellen behebt. Darunter befinden sich mehrere kritische Lücken, die eine Privilegieneskalation ermöglichen – also die unbefugte Erhöhung von Benutzerrechten.

Risikobewertung

Die Gefährdung wird als mittelhoch eingestuft. Thunderbird ist nicht in allen Unternehmen im Einsatz, daher ist zunächst eine Bestandsprüfung notwendig. Sollte der E-Mail-Client bei Ihnen verwendet werden, besteht ein reales Risiko: Angreifer könnten über präparierte E-Mails oder lokale Zugriffe Systemrechte ausweiten. Ein Exploit ist derzeit nicht öffentlich bekannt.

Was ist zu tun?

Prüfen Sie zunächst, ob Thunderbird in Ihrem Unternehmen eingesetzt wird. Falls ja, spielen Sie das Update auf Version 153.5.1 ESR oder 158.0 ein – innerhalb der nächsten 30 Tage. Nutzer von SLES 15 sollten das SUSE-Paket aktualisieren.

Empfehlung: Erwägen Sie langfristig, Thunderbird durch einen zentral verwalteten E-Mail-Client wie Outlook zu ersetzen. Dies vereinfacht die Sicherheitsverwaltung erheblich.

Quelle: DFN-CERT Advisory 2026-5692 · Risikostufe: MITTEL · Generiert am 03.11.2026