Am 1. September 2026 hat Mozilla mehrere Sicherheitsupdates für Firefox und Thunderbird veröffentlicht. Insgesamt wurden 29 Sicherheitslücken im Browser und 30 im Mail-Client geschlossen – darunter 13 als „hoch“ eingestufte Schwachstellen.
Risiko und mögliche Angriffsszenarien
Angreifer könnten die Lücken ausnutzen, um:
· Schadcode auszuführen (CVE-2026-84143 u. a.)
· aus der Sandbox auszubrechen (CVE-2026-75874)
· Rechte auszuweiten (CVE-2026-16365, CVE-2026-16371)
· vertrauliche Informationen preiszugeben
Viele Lücken sind Use-after-Free-Fehler – Speicherprobleme, die Abstürze oder Codeausführung ermöglichen.
Besonders gefährlich: Bei Thunderbird landen schädliche Inhalte direkt im Posteingang – oft ungefiltert. Zwar ist Scripting beim Lesen von E-Mails deaktiviert, doch in browserähnlichen Kontexten bestehen Risiken. Ein wichtiger Hinweis: Einige Thunderbird-Schwachstellen betreffen spezifisch Windows-Nutzer, etwa wenn Kalendereinladungen lokale Programme starten könnten (CVE-2026-84637).
Betroffene und sichere Versionen
Produkt Sichere Version
Firefox 155
Firefox ESR 140.15, 153.2
Thunderbird 155
Thunderbird ESR 140.15, 153.2
Für Debian-Nutzer lauten die gefixten Versionen 140.15.0esr-1~deb13u1 (Firefox) und 1:140.15.0esr-1~deb13u1 (Thunderbird).
So führen Sie das Update durch
Windows / macOS:
Rufen Sie Hilfe → Über Firefox / Über Thunderbird auf. Das Update wird automatisch geladen und nach einem Neustart aktiviert.
Linux:
Führen Sie das Update über den Paketmanager Ihrer Distribution durch.