Sicherheitslücken in Firefox und Thunderbird: Updates stehen bereit

Am 1. September 2026 hat Mozilla mehrere Sicherheitsupdates für Firefox und Thunderbird veröffentlicht. Insgesamt wurden 29 Sicherheitslücken im Browser und 30 im Mail-Client geschlossen – darunter 13 als „hoch“ eingestufte Schwachstellen.

Risiko und mögliche Angriffsszenarien

Angreifer könnten die Lücken ausnutzen, um:

· Schadcode auszuführen (CVE-2026-84143 u. a.)

· aus der Sandbox auszubrechen (CVE-2026-75874)

· Rechte auszuweiten (CVE-2026-16365, CVE-2026-16371)

· vertrauliche Informationen preiszugeben

Viele Lücken sind Use-after-Free-Fehler – Speicherprobleme, die Abstürze oder Codeausführung ermöglichen.

Besonders gefährlich: Bei Thunderbird landen schädliche Inhalte direkt im Posteingang – oft ungefiltert. Zwar ist Scripting beim Lesen von E-Mails deaktiviert, doch in browserähnlichen Kontexten bestehen Risiken. Ein wichtiger Hinweis: Einige Thunderbird-Schwachstellen betreffen spezifisch Windows-Nutzer, etwa wenn Kalendereinladungen lokale Programme starten könnten (CVE-2026-84637).

Betroffene und sichere Versionen

Produkt Sichere Version

Firefox 155

Firefox ESR 140.15, 153.2

Thunderbird 155

Thunderbird ESR 140.15, 153.2

Für Debian-Nutzer lauten die gefixten Versionen 140.15.0esr-1~deb13u1 (Firefox) und 1:140.15.0esr-1~deb13u1 (Thunderbird).

So führen Sie das Update durch

Windows / macOS:

Rufen Sie Hilfe → Über Firefox / Über Thunderbird auf. Das Update wird automatisch geladen und nach einem Neustart aktiviert.

Linux:

Führen Sie das Update über den Paketmanager Ihrer Distribution durch.