Thunderbird sicher aktualisieren: Versionsstände prüfen und Lücken schließen

Für kleine und mittlere Unternehmen zählt jetzt vor allem eines: Prüfen, wo Thunderbird eingesetzt wird, und verbliebene Altversionen kontrolliert aktualisieren. Mozilla bewertet die behobenen Sicherheitsprobleme als „hoch“. Grund zur Panik besteht nicht, unnötig liegen bleiben sollten die Updates aber auch nicht.

Drei Sicherheitsupdates für aktuelle Versionszweige

Mozilla hat am 18. August 2026 drei Sicherheitshinweise für Thunderbird veröffentlicht. Betroffen sind die Versionszweige Thunderbird 154, Thunderbird 153.1 und Thunderbird 140.14.

Der Hinweis MFSA 2026-78 gilt für Thunderbird 154. Für Thunderbird 140.14 und Thunderbird 153.1 wurden zusätzlich die Hinweise MFSA 2026-79 beziehungsweise MFSA 2026-80 veröffentlicht. Mozilla stuft alle drei Sicherheitshinweise insgesamt als „hoch“ ein.

Behoben wurden unter anderem sogenannte Use-after-free-Fehler, mögliche Rechteausweitungen und die Offenlegung von Informationen. Bei einem Use-after-free-Fehler greift ein Programm auf einen Speicherbereich zu, der bereits freigegeben wurde. Das kann Abstürze verursachen und unter bestimmten Voraussetzungen weitergehende Angriffe ermöglichen.

Mozilla nennt außerdem intern entdeckte Fehler in Thunderbird 153, Thunderbird 153.0 und Thunderbird 140.13. Bei einigen davon gab es Hinweise auf Speicherbeschädigungen oder andere sicherheitsrelevante Auswirkungen. Nach Einschätzung von Mozilla könnten einzelne Fehler mit ausreichendem Aufwand ausnutzbar gewesen sein.

Auch Debian weist in DSA-6461-1 auf mögliche Folgen wie die Ausführung beliebigen Programmcodes und die Offenlegung von Informationen hin. Für Debian 13 „Trixie“ wurden die Probleme mit dem Paketstand 1:140.14.0esr-1~deb13u1 behoben.

Das Risiko nüchtern einordnen

Die hohe Einstufung spricht dafür, die Aktualisierung zeitnah einzuplanen. Sie bedeutet jedoch nicht, dass bereits das Lesen einer gewöhnlichen E-Mail automatisch zu einer Infektion führt.

Mozilla weist darauf hin, dass sich die beschriebenen Schwachstellen im Allgemeinen nicht unmittelbar durch das Lesen einer normalen E-Mail ausnutzen lassen, weil Skripte dabei deaktiviert sind. Risiken können dennoch in browserähnlichen Bereichen und anderen betroffenen Komponenten von Thunderbird bestehen.

Das kanadische Zentrum für Cybersicherheit nennt Versionen vor 140.14, vor 153.1 und vor 154 als betroffen. Es empfiehlt Anwendern und Administratoren, die erforderlichen Updates zu installieren.

In Unternehmen mit mehreren Arbeitsplätzen reicht es deshalb nicht, nur einzelne Rechner zu aktualisieren. Ohne eine verlässliche Bestandsübersicht oder zentrale Kontrolle können ältere Installationen unbemerkt weiterlaufen.

In fünf Schritten zu einem sauberen Update

1. Geräte und Versionsstände erfassen

Prüfen Sie, auf welchen Geräten Thunderbird installiert ist und welcher Versionszweig dort jeweils läuft. Beziehen Sie selten genutzte Notebooks, Ersatzgeräte und Rechner im Homeoffice mit ein.

2. Im vorhandenen Versionszweig aktualisieren

Installieren Sie abhängig vom eingesetzten Zweig mindestens Thunderbird 140.14, 153.1 oder 154. Nutzen Sie dafür den vorgesehenen Updateweg von Thunderbird oder die Paketverwaltung des jeweiligen Betriebssystems.

Ein Wechsel zwischen Versionszweigen sollte nicht ohne vorherige Prüfung der betrieblichen Umgebung erfolgen.

3. Lokale Daten vorher absichern

Kontrollieren Sie vor einer breiten Verteilung des Updates, ob brauchbare Sicherungen vorhanden sind. Das ist besonders wichtig, wenn lokale Mailarchive, Thunderbird-Profile oder Einstellungen nicht an anderer Stelle gesichert werden.

4. Die tatsächlich genutzten Funktionen testen

Prüfen Sie nach dem Update mindestens den Empfang und Versand von E-Mails. Testen Sie außerdem Kalender, Erweiterungen und weitere Funktionen, die im Unternehmen tatsächlich verwendet werden.

Bei vielen Arbeitsplätzen bietet es sich an, zunächst eine begrenzte Testgruppe zu aktualisieren.

5. Den Abschluss zentral kontrollieren

Verlassen Sie sich nicht allein darauf, dass automatische oder zentral gesteuerte Aktualisierungen gestartet wurden. Prüfen Sie, ob sie erfolgreich abgeschlossen sind. Der gewünschte Versionsstand sollte dokumentiert und anschließend auf allen betroffenen Geräten noch einmal kontrolliert werden.

Unterstützung aus Husum

Im Rahmen unseres Managed Service und IT-Supports unterstützen wir kleine und mittlere Unternehmen bei der Bestandsaufnahme ihrer Arbeitsplätze, bei der Planung und kontrollierten Verteilung der Updates sowie bei der anschließenden Funktionsprüfung. Wir können außerdem kontrollieren, ob Sicherungen vorhanden sind und ob die vorgesehenen Aktualisierungs- und Überwachungsprozesse zuverlässig greifen.

Wenn Sie klären möchten, welche Thunderbird-Versionen bei Ihnen noch im Einsatz sind und ob alle Geräte das passende Update erhalten haben, sprechen Sie uns in Husum gerne an.