Mozilla hat die neue Hauptversion Thunderbird 160.0 für die Betriebssysteme Linux, Windows und macOS freigegeben. Das Update schließt über 100 Sicherheitslücken und adressiert mehrere funktionale Probleme, darunter einen schwerwiegenden Fehler bei der IMAP-Aufbewahrung, der unter bestimmten Umständen neuere statt ältere E-Mails gelöscht hatte. Die Veröffentlichung erfolgte zeitgleich mit Firefox 160, zudem steht die E-Mail-Anwendung unter Linux auch über die Plattform Flathub zur Verfügung.
Schließung zahlreicher Sicherheitslücken
Im Rahmen des Updates auf Version 160.0 beseitigte Mozilla nach Herstellerangaben vom 10. November 2026 zahlreiche Schwachstellen. Eine detaillierte Einstufung weist 103 behobene Lücken aus, von denen 59 als hoch, 27 als moderat und 17 als niedrig bewertet wurden.
Andere Auswertungen verzeichnen 101 geschlossene Sicherheitslücken mit einer Verteilung von 60 Problemen mit hoher, 24 mit mittlerer und 17 mit niedriger Priorität.
Die behobenen Sicherheitsmängel betreffen vor allem Speicherzugriffs- und Use-After-Free-Fehler, die zum Teil eine Umgehung von Sicherheits-Sandboxes ermöglichten. Weil Skripte in Nachrichten standardmäßig deaktiviert sind, bleibt die direkte Ausnutzung über eingehende E-Mails zwar erschwert, Anwendern wird das Update dennoch zeitnah empfohlen.
Parallel zu Thunderbird 160.0 stellte Mozilla am 10. November 2026 die Version Thunderbird 153.7.0 ESR bereit. Diese Ausgabe mit verlängertem Support enthält fünf Fehlerbehebungen und schließt je nach Erfassung 83 beziehungsweise 86 Lücken. Viele dieser Schwachstellen wurden direkt aus der Codebasis von Firefox übernommen.
Korrekturen bei IMAP und Mail-Verwaltung
Neben Sicherheitsaktualisierungen standen Reparaturen bei der IMAP-Kommunikation im Fokus. So behob Mozilla einen Fehler bei den Aufbewahrungsregeln, der dazu führte, dass neuere Nachrichten anstelle der eigentlich zur Löschung vorgesehenen älteren E-Mails entfernt wurden.
Wer angesichts solcher Programmfehler um die Struktur seines Posteingangs fürchtet, kann mit einfachen Handgriffen für dauerhafte Übersicht sorgen. Dieser kostenlose PDF-Guide zeigt Ihnen den Weg zu einem perfekt organisierten Postfach. Thunderbird Starterpaket 2026 jetzt kostenlos herunterladen
Ein weiteres behobenes Problem sorgte dafür, dass IMAP-Ordner nach einem Neustart des Programms verschwanden, wenn Server mit Kompression genutzt wurden. Ebenfalls am 10. November 2026 korrigierte der Entwickler Fehler bezüglich fehlender Rechte oder nicht angezeigter Stammordner in IMAP-Namensräumen.
Zudem steht die Rückgängig-Funktion nach dem Löschen von Nachrichten wieder regulär zur Verfügung, nachdem sie zuvor deaktiviert war. In der Ordnerverwaltung wurde ein Verhalten korrigiert, bei dem Ordner nach dem Umbenennen oder Verschieben nicht mehr in gespeicherten Suchabfragen auftauchten. Beim gleichzeitigen Verschieben mehrerer Ordner per Drag-and-Drop reagierte das Programm zuvor fehlerhaft und bewegte nur ein einzelnes Element.
Verbesserungen für Kalender, Konten und Bedienung
Thunderbird 160.0 behebt mehrere Ursachen für Programmabstürze, etwa beim Öffnen neuer Fenster oder während Datenbankaktualisierungen. Ein Einfrieren der Anwendung bei Benachrichtigungen zu bestimmten Absenderadressen tritt laut Berichten vom 10. November 2026 nicht mehr auf.
Ein überfüllter Posteingang erschwert nicht nur die tägliche Arbeit, sondern erhöht auch das Risiko, wichtige Systemnachrichten zu übersehen. Erfahren Sie in dieser praktischen Anleitung, wie Sie Ihr E-Mail-Postfach sicher installieren und dauerhaft Ordnung halten. Kostenlosen Ratgeber für Thunderbird-Einsteiger sichern
Auf macOS aktualisiert das Dock-Symbol die Anzahl ungelesener Nachrichten nun auch bei mehreren Konten wieder zuverlässig, während unter Windows das Tray-Icon und die Listenanlage über das Dateimenü angepasst wurden.
Bei Microsoft-Diensten scheiterte die Exchange-Autodiscovery-Funktion zuvor bei Weiterleitungen, während die Kontoeinrichtung über Microsoft Graph bei Mandanten ohne SharePoint-Lizenz abbrach. Am 10. November 2026 passte Mozilla den Assistenten für Office 365 an, sodass die EWS-Konfiguration nicht mehr automatisch vorgeschlagen wird. OAuth-Fenster weisen nun zudem auf etwaige blockierte Cookies hin.
Weitere Korrekturen betreffen die Kompatibilität mit CardDAV und dem Format vCard 3.0 sowie CalDAV-Erinnerungen, WebCal-Abonnements und ICS-Dateien. Als funktionale Neuerung lässt sich im Filterdialog nun mit der Tastenkombination Strg+A die Gesamtheit aller Regeln markieren. Zudem begann Mozilla mit der Überarbeitung der Programmtexte, um Einstellungsdialoge in verständlicher Sprache ohne Fachjargon darzustellen.
Mehr zum Thema bei ComputerBase: „Über 100 Lücken geschlossen: Thunderbird 160 verhindert Löschung neuer IMAP-Mails“