Thunderbird 157.0 (157.0.1 hinterher), 153.4.0 ESR und 140.17.0 ESR mit Sicherheitskorrekturen und mehr

(Original 30.09.2026): Mozilla hat für den Thunderbird in drei Versionen das neue Update fertig- und bereitgestellt. Es handelt sich um die Version 157.0, 153.4.0 ESR und 140.17.0 ESR. Wobei die 140er ESR die letzte Version dieser Reihe sein wird. (Wie auch beim Firefox).

Das Update war für Dienstag vorgesehen, dann wurde aber noch ein Candidate 2 hochgeladen und getestet. Also gibt es das Update heute am Mittwoch und wird dann über die Update-Funktion im Mail-Klienten verteilt. Neben den Sicherheitskorrekturen in allen drei Versionen gab es auch noch weitere Änderungen und Korrekturen. Hier einmal die Release Notes im Einzelnen:

Thunderbird 140.17.0 ESR

• Die RNP-Befehlszeilenprogramme sind nicht mehr im Lieferumfang von Thunderbird enthalten

Thunderbird 153.4.0 ESR

• Die RNP-Befehlszeilenprogramme sind nicht mehr im Lieferumfang von Thunderbird enthalten
• Das integrierte Add-on „Thundermail“ wurde auf die Version 2.0.16 aktualisiert
• Mit Strg+Umschalt+K wurde die Benutzeroberfläche des Schnellfilters möglicherweise nicht geöffnet
• Verschachtelte, mit S/MIME signierte Teile wurden möglicherweise nicht dargestellt
• Thunderbird konnte beim Warten auf die IMAP-Server-Begrüßung während der Kontoeinrichtung hängen bleiben.
• Die Gmail-OAuth2-Authentifizierung konnte unter Windows zeitweise fehlschlagen.
• Die „AppUpdatePin“-Richtlinie verhinderte nicht, dass Thunderbird über die festgesteckte Version hinaus aktualisiert wurde.
• „Was ist neu?“ verlinkte auf die Release-Channel-Hinweise statt auf die ESR-Release-Hinweise.

Thunderbird 157.0

• Die Einstellung mailnews.headers.minNumHeaders wurde entfernt
• Das Anzeigen von Remote-Inhalten in OpenPGP-Nachrichten, die mit Integritätsschutz verschlüsselt sind, ist nun möglich
• Die RNP-Befehlszeilenprogramme sind nicht mehr im Lieferumfang von Thunderbird enthalten
• Das Feld „Port“ bei der manuellen IMAP/POP-Konfiguration ist nun optional
• Das integrierte Add-on „Thundermail“ wurde auf Version 2.0.16 aktualisiert
• Korrekturen
• Mit Strg+Umschalt+K wurde die Benutzeroberfläche des Schnellfilters möglicherweise nicht geöffnet
• In der Nachrichtenliste wurde bei Nachrichten möglicherweise der falsche Absender angezeigt
• Die Statusleiste blieb nach Beendigung der Aktivität möglicherweise aktiv und verursachte eine CPU-Auslastung von 100 %
• Die OpenPGP-Erkennung konnte nach dem Widerruf eines Schlüssels keine Ersatzschlüssel finden
• Gültige RSA-OpenPGP-Schlüssel wurden möglicherweise abgelehnt, wodurch die Verschlüsselung verhindert wurde
• Gesendete Nachrichten wurden möglicherweise ohne Fehlermeldung nicht im IMAP-Ordner „Gesendet“ gespeichert
• Das Senden einer Nachricht schlug bei einem fehlerhaften „References“-Header nicht ordnungsgemäß fehl
• Thunderbird konnte beim Warten auf die Begrüßungsnachricht des IMAP-Servers während der Kontoeinrichtung hängen bleiben
• Die Erstellung eines Kontos über den Account Hub konnte bei einer fehlerhaften URI fehlschlagen
• Der benutzerdefinierte OAuth-Endpunkt-Host verlangte fälschlicherweise eine vollständige URL anstelle einer Domain
• Nachrichtenfilter konnten bei der Auswertung von Fehlern bei Suchbegriffen fälschlicherweise Treffer liefern
• Die Synchronisierung von CardDAV-Adressbüchern konnte fehlschlagen, wenn keine Passwortabfrage erforderlich war
• Yahoo-E-Mails wurden leer angezeigt, wenn MIME-Handler über „mailnews.display.disallow_mime_handlers“ deaktiviert waren
• Ausstehende Verschiebungen innerhalb desselben IMAP-Kontos konnten dazu führen, dass Nachrichten verschwanden
• Inline-Bilder konnten nach dem Bearbeiten und erneuten Speichern von Entwürfen verschwinden
• SMTP-OAuth2 schlug fehl, wenn ein großes Zugriffstoken die Längenbeschränkung der Befehlszeile überschritt
• Die Gmail-OAuth2-Authentifizierung konnte unter Windows zeitweise fehlschlagen
• Die Exchange-NTLM-Authentifizierung schlug fehl, wenn aktualisierte Passwörter nicht gespeichert wurden
• Die SMTP-AUTH-Anmeldung konnte nach Benutzernamen-Abfragen fehlschlagen und die Verbindung unterbrechen
• Die „AppUpdatePin“-Richtlinie verhinderte nicht, dass Thunderbird über die festgesteckte Version hinaus aktualisiert wurde
• Wiederkehrende Termine konnten nach ihrem konfigurierten Enddatum angezeigt werden
• Der Textkörper von CalDAV-Aufgaben konnte nach der Synchronisierung von Änderungen aus einem anderen Client veraltet bleiben
• CalDAV-Einladungen konnten fehlschlagen, wenn sie vor der Kalendersynchronisierung angenommen wurden
• Visuelle und UX-Verbesserungen

(Update 2.10.2026): Mozilla hat noch den Thunderbird 157.0.1 hinterhergeschoben. Es wurde hier eine Korrektur vorgenommen. Die beiden anderen Versionen sind davon nicht betroffen.

• EWS-/Graph-Nachrichten können bei der Verarbeitung relativer URL-Fragmente zum Absturz von Thunderbird führen

Info und Download:

• thunderbird.net/thunderbird/157.0/releasenotes
• Neu: thunderbird.net/thunderbird/157.0.1/releasenotes
• mozilla.net/thunderbird/releases/157.0
• Neu: mozilla.net/thunderbird/releases/157.0.1
• thunderbird.net/thunderbird/153.4.0esr/releasenotes
• mozilla.net/thunderbird/releases/153.4.0esr
• thunderbird.net/thunderbird/140.17.0esr/releasenotes
• mozilla.net/thunderbird/releases/140.17.0esr (folgt zeitnah)
• mozilla.org/security