Thunderbird 159 schließt gefährliche NTLM-Lücken

Mozilla hat am 27. Oktober 2026 neue Sicherheitsupdates für Thunderbird veröffentlicht. Mit Thunderbird 159 und der ESR-Version 153.6 werden zahlreiche Sicherheitslücken geschlossen. Besonders gefährlich sind mehrere Schwachstellen, bei denen manipulierte E-Mails unter Windows ungewollte Netzwerkverbindungen auslösen können. Dabei können Windows-Benutzernamen und NTLM-Authentifizierungsdaten an fremde Server übertragen werden.

Das Problem ist vor allem deshalb ernst zu nehmen, weil in bestimmten Angriffsszenarien schon das Anzeigen einer präparierten Nachricht reichen kann. Ein Klick auf einen gefährlichen Link ist dann nicht unbedingt nötig. Wir erklären, welche Versionen betroffen sind, was hinter den Sicherheitslücken steckt und wie Du Thunderbird aktualisieren kannst.

Thunderbird 159 und ESR 153.6: Die neuen Sicherheitsupdates

Mozilla hat die korrigierten Thunderbird-Versionen am 27. Oktober 2026 veröffentlicht. Die Aktualisierungen betreffen sowohl den regulären Release-Kanal als auch die ESR-Ausgabe, die besonders in Unternehmen mit längerfristig stabilen Programmversionen eingesetzt wird.

Mozilla hat für die beschriebenen Sicherheitslücken in diesen Hinweisen keine einheitlichen CVSS-Zahlen veröffentlicht. Die Einstufung als hoch stammt aus dem eigenen Sicherheitssystem des Herstellers.

Wie können Thunderbird-Sicherheitslücken Windows-Zugangsdaten preisgeben?

Eine besonders interessante Lücke hat die Kennung CVE-2026-118174. Sie betrifft die Verarbeitung von OpenPGP-Schlüsselanhängen in E-Mails. Thunderbird konnte beim Anzeigen einer Nachricht automatisch auf eine externe Adresse zugreifen, die der Absender bestimmt hat – obwohl das Nachladen externer Inhalte eigentlich blockiert sein sollte.

Unter Windows konnte so eine Adresse auf eine Netzwerkfreigabe zeigen, die ein Angreifer kontrolliert. Versucht Windows dann darauf zuzugreifen, kann eine NTLM-Authentifizierung ausgelöst werden. Dabei werden unter bestimmten Voraussetzungen Informationen übertragen, die Angreifer für weitere Attacken nutzen können.

Es geht dabei nicht darum, dass das Windows-Passwort direkt im Klartext übertragen wird. Allerdings können abgefangene NTLM-Authentifizierungsdaten für Offline-Angriffe auf Kennwörter oder sogenannte Relay-Angriffe missbraucht werden.

Auch CVE-2026-118176 ist für Windows-Anwender gefährlich. Hier konnte eine Schutzprüfung für UNC-Netzwerkpfade umgangen werden. Das Anzeigen einer entsprechend manipulierten E-Mail konnte dadurch ebenfalls eine Verbindung zu einem fremden SMB-Server auslösen.

Diese fünf Sicherheitslücken sind besonders wichtig

In seinen Sicherheitsmeldungen nennt Mozilla mehrere Schwachstellen, die speziell für den Einsatz von Thunderbird unter Windows relevant sind. Die folgende Tabelle zeigt fünf besonders interessante Fehler und ihre möglichen Auswirkungen.

Ein zusätzliches Risiko steckt in CVE-2026-118175. Bei entsprechend präparierten Nachrichten konnte Thunderbird beim Antworten oder Weiterleiten Inhalte einer anderen E-Mail aus demselben Ordner übernehmen. Wenn die Nachricht anschließend versendet wurde, konnten vertrauliche Informationen unbeabsichtigt beim Empfänger landen.

Gerade in Unternehmen sind solche Fehler problematisch. Schließlich befinden sich in E-Mail-Postfächern häufig Rechnungen, Vertragsdaten, interne Dokumente und persönliche Informationen.

Warum ist das NTLM-Problem für Windows 11 besonders relevant?

NTLM ist ein älteres Authentifizierungsverfahren, das in vielen Windows-Umgebungen weiterhin eine Rolle spielt. Besonders bei Netzwerkfreigaben und bestimmten älteren Anwendungen kommt es noch zum Einsatz.

Wenn ein Programm also ungewollt eine SMB-Verbindung zu einem fremden Server aufbaut, kann Windows dort versuchen, sich automatisch anzumelden. Genau diesen Ablauf können Angreifer unter bestimmten Bedingungen für sich ausnutzen.

Ausführliche Informationen zur Netzwerkkommunikation findest Du in unserer Anleitung SMB Port 445 und Port 139. Dort erklären wir auch, wie sich entsprechende Netzwerkverbindungen durch Firewall-Regeln einschränken lassen.

Download Thunderbird 159 und ESR 153.6

Thunderbird 159 unter Windows installieren

Die Aktualisierung lässt sich normalerweise direkt im E-Mail-Programm durchführen. Du musst Thunderbird dafür nicht vorher deinstallieren und kannst Deine vorhandenen E-Mail-Konten weiterverwenden.

1. Starte bitte Thunderbird auf Deinem Windows-PC.
2. Öffne danach über die Menüschaltfläche den Bereich Hilfe.
3. Klicke dann auf Über Thunderbird.
4. Thunderbird überprüft nun automatisch, ob eine neue Version bereitsteht.
5. Wird ein Update gefunden, lass es vollständig herunterladen und installieren.
6. Klicke anschließend auf Thunderbird neu starten, um die Aktualisierung abzuschließen.
7. Überprüfe nach dem Neustart die angezeigte Versionsnummer.

Verwendest Du den normalen Release-Kanal, sollte Thunderbird 159.0 angezeigt werden. Bei einer ESR-Installation ist Version 153.6.0esr der korrigierte Stand vom 27. Oktober 2026.

Falls sich Thunderbird nicht aktualisieren lässt, kannst Du das passende Installationspaket über die offizielle Herstellerseite herunterladen. Verwende möglichst keine unbekannten Downloadportale.

Zusätzlicher Schutz für Windows-Anwender und Administratoren

Das Sicherheitsupdate sollte die erste Maßnahme sein. Gerade in Unternehmensnetzwerken können weitere Einstellungen helfen, ähnliche Angriffe zu erschweren.

Ausgehende SMB-Verbindungen begrenzen

Administratoren sollten checken, ob Windows-PCs überhaupt SMB-Verbindungen zu externen Internetzielen aufbauen müssen. In vielen Firmennetzwerken lässt sich ausgehender SMB-Verkehr über TCP-Port 445 an der Netzwerkgrenze einschränken.

Wichtig ist dabei, zwischen internen und externen Verbindungen zu unterscheiden. Wenn Du SMB einfach pauschal komplett blockierst, kann das Dateifreigaben, Netzlaufwerke oder andere Unternehmensanwendungen beeinträchtigen.

Windows-Anmeldedaten zusätzlich schützen

Auch Windows Credential Guard kann die Sicherheit bestimmter Anmeldedaten erhöhen. Die Funktion schützt allerdings vor allem Daten im Arbeitsspeicher und verhindert nicht automatisch eine ungewollte ausgehende NTLM-Authentifizierung.

Die Einrichtung und die technischen Grenzen erklären wir im Beitrag Windows Credential Guard verstehen und aktivieren.

Phishing und ungewöhnliche E-Mails erkennen

Aktuelle E-Mail-Programme sind eine wichtige Schutzmaßnahme, ersetzen jedoch keinen vorsichtigen Umgang mit Nachrichten. Besonders unerwartete Dateianhänge, verdächtige Absender und ungewöhnliche Anmeldeaufforderungen verdienen Aufmerksamkeit.

Weitere Tipps findest Du in unserer Anleitung Phishing-Mails auf Windows-PCs erkennen und vermeiden. Zusätzlich empfehlen wir, wichtige Konten mit einer Zwei-Faktor-Authentifizierung abzusichern. Diese ersetzt jedoch keine Schutzmaßnahmen gegen NTLM-Relay-Angriffe.

Was tun, wenn Thunderbird bereits angegriffen wurde?

Mozilla dokumentiert die Sicherheitslücken, nennt in den veröffentlichten Hinweisen aber keine bestätigten aktiven Angriffskampagnen. Eine ältere Thunderbird-Version heißt also nicht automatisch, dass Dein Windows-PC schon kompromittiert ist.

Falls aber verdächtige Netzwerkverbindungen, ungewöhnliche Anmeldungen oder andere Sicherheitswarnungen auftauchen, solltest Du die Situation genauer unter die Lupe nehmen. In einer Firmenumgebung können dabei Firewall-Protokolle, SMB-Verbindungsdaten und Authentifizierungsereignisse ganz hilfreich sein.

Besteht ein konkreter Verdacht auf gestohlene Zugangsdaten, sollten Administratoren die betroffenen Konten absichern und vorhandene Sitzungen beziehungsweise Authentifizierungen überprüfen. Hinweise zum Ändern lokaler Windows-Kennwörter findest Du unter Windows Passwort ändern.

Thunderbird 159 behebt auch weitere Fehler

Neben den Sicherheitskorrekturen enthält Thunderbird 159 verschiedene Verbesserungen im Alltag. Mozilla hat unter anderem Probleme mit IMAP, der Nachrichtensuche und der Verarbeitung von E-Mail-Anhängen korrigiert.

Auch ein Fehler bei der POP3-Authentifizierung mit NTLM wurde behoben. Hier konnte ein falsch übertragenes Passwort dazu führen, dass eine Anmeldung nicht funktionierte. Dieser Fehler ist allerdings von den oben beschriebenen NTLM-Sicherheitslücken zu unterscheiden.

Thunderbird bleibt damit eine interessante Alternative zu Microsoft Outlook. Wenn Du verschiedene E-Mail-Programme vergleichen möchtest, findest Du weitere Informationen in unserer Übersicht Outlook Alternativen für Windows.

FAQ: Häufige Fragen zum Thunderbird Sicherheitsupdate

Fazit: Thunderbird-Anwender sollten jetzt aktualisieren

Die neuen Thunderbird-Sicherheitsupdates sind vor allem für Windows-Nutzer wichtig. Mehrere Schwachstellen können unter bestimmten Umständen ungewollte Netzwerkverbindungen auslösen und dazu führen, dass NTLM-Authentifizierungsdaten preisgegeben werden. Andere Fehler betreffen die Vertraulichkeit von E-Mails und den Umgang mit externen Inhalten.

Mit Thunderbird 159 und ESR 153.6 gibt’s bereits korrigierte Versionen. Wer Thunderbird regelmäßig nutzt, sollte das Update deshalb schnellstmöglich installieren. Admins können zusätzlich checken, ob ausgehende SMB-Verbindungen und ältere NTLM-Authentifizierungsverfahren ausreichend eingeschränkt sind.

Die technischen Einzelheiten und die betroffenen CVE-Kennungen findest Du in der offiziellen Mozilla-Sicherheitsmeldung MFSA 2026-121.