{"id":3166,"date":"2026-09-16T11:58:51","date_gmt":"2026-09-16T11:58:51","guid":{"rendered":"https:\/\/netguide.io\/news\/2026\/09\/16\/thunderbird-156-schliest-75-sicherheitslucken-und-baut-oauth-funktionen-aus\/"},"modified":"2026-09-16T11:58:52","modified_gmt":"2026-09-16T11:58:52","slug":"thunderbird-156-schliest-75-sicherheitslucken-und-baut-oauth-funktionen-aus","status":"publish","type":"post","link":"https:\/\/netguide.io\/news\/de\/2026\/09\/16\/thunderbird-156-schliest-75-sicherheitslucken-und-baut-oauth-funktionen-aus\/","title":{"rendered":"Thunderbird 156 schlie\u00dft 75 Sicherheitsl\u00fccken und baut OAuth-Funktionen aus"},"content":{"rendered":"<div id=\"netgu-2357610224\" class=\"netgu-before-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"3494115342\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div><p>Mozilla hat die Version 156 seines quelloffenen E-Mail-Clients Thunderbird freigegeben. Die Aktualisierung schlie\u00dft insgesamt 75 Sicherheitsl\u00fccken und bringt praktische Verbesserungen f\u00fcr die Kontoverwaltung, moderne Anmeldeverfahren sowie die Verschl\u00fcsselung via OpenPGP mit.<\/p>\n<h2>Dringendes Sicherheitsupdate beseitigt 28 schwere Schwachstellen<\/h2>\n<p>Dass die Liste der behobenen Fehler diesmal ungew\u00f6hnlich lang ausf\u00e4llt, liegt an einer Umstellung bei Mozilla: Intern gefundene Speicherfehler (Memory Safety) erhalten nun wie schon bei Firefox 156 jeweils eigene CVE-Kennungen, statt wie fr\u00fcher unter einem Sammelbeintrag zusammengefasst zu werden.<\/p><div id=\"netgu-381094009\" class=\"netgu-content netgu-entity-placement\"><aside class=\"deals-top deals-top--compact\">\n\n\t\t\t<h3 class=\"deals-top__title\">Top-Deals<\/h3>\n\t\n\t\t\t<ul class=\"deals-top__list\">\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/ugreen-aluminium-tabletstaender-360-drehbar-hoehenverstellbar\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2825012_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">UGREEN Aluminium Tabletst\u00e4nder | 360\u00b0 Drehbar &amp; H\u00f6henverstellbar<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">16.91 \u20ac<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>20.37 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-17%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature is-hot\">\n\t\t\t\t\t\t\t109\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/train-sim-world-7-starter-pack-kostenlos-fuer-ps4-ps5-xbox-pc\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/capsule_616x353-11-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Train Sim World 7: Starter Pack kostenlos f\u00fcr PS4, PS5, Xbox, PC<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/gratis-forschungssuppe-im-clash-of-clans-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2839474_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Gratis Forschungssuppe im Clash of Clans-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/samwatch-simple-e-2024-yamwatch-analog-fuer-wearos\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2839836_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">SamWatch Simple E 2024 + YamWatch Analog f\u00fcr WearOS<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>1.39 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t53\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenlose-cosmo-box-fuer-brawl-stars\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/opengraph-1-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenlose Cosmo-Box f\u00fcr Brawl Stars<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t52\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t<\/ul>\n\n\t\t\t\t\t<p class=\"deals-top__more\">\n\t\t\t\t<a href=\"https:\/\/netguide.io\/deals\/\">Alle Deals ansehen \u2192<\/a>\n\t\t\t<\/p>\n\t\t\t<\/aside>\n<\/div>\n<p>Von den 75 geschlossenen L\u00fccken stuft Mozilla 28 mit dem Schweregrad \u201ehoch\u201c ein. Die Fehler betreffen unter anderem Web Codecs, die Grafik-Engine CanvasWebGL, Barrierefreiheits-Schnittstellen sowie die WebExtensions. Mehrere der Schwachstellen h\u00e4tten Angreifern erm\u00f6glicht, aus der Sicherheits-Sandbox im Grafikbereich oder aus <code>DOM Core &amp; HTML<\/code> auszubrechen oder erweiterte Rechte auf dem System zu erlangen. Nutzer sollten das Update daher zeitnah einspielen.<\/p>\n<h2>Mehr Flexibilit\u00e4t bei OAuth und OpenPGP<\/h2>\n<p>Neben Sicherheitskorrekturen liefert Thunderbird 156 funktionale Neuerungen f\u00fcr Mail-Konten. F\u00fcr IMAP- und POP3-Postf\u00e4cher k\u00f6nnen Nutzer ab sofort benutzerdefinierte OAuth-Konfigurationen mit Aussteller-ID und Client-Secret hinterlegen. OAuth bezeichnet ein standardisiertes Autorisierungsverfahren, bei dem Anwendungen ohne direkte Passworteingabe auf Dienste zugreifen k\u00f6nnen. Bei Yandex-Konten unterst\u00fctzt Thunderbird nun die Authentifizierung \u00fcber einen externen Webbrowser, und auch die OAuth-Einrichtung f\u00fcr Microsoft-Exchange-Konten funktioniert wieder fehlerfrei.<\/p>\n<p>Beim Einsatz von OpenPGP zur Ende-zu-Ende-Verschl\u00fcsselung geben die Schl\u00fcsseleigenschaften bei Bedarf jetzt Debug-Daten in der internen Fehlerkonsole aus. Zudem scheitern Signaturen \u00fcber ein externes GnuPG nicht mehr, falls der prim\u00e4re Schl\u00fcssel nicht selbst zum Signieren ausgelegt ist.<\/p>\n<h2>Neue Richtlinien f\u00fcr Firmen und bereinigte Dateifehler<\/h2>\n<p>F\u00fcr Administratoren in Unternehmensumgebungen f\u00fchrt Mozilla drei neue Richtlinien ein:<\/p>\n<ul>\n<li><code>DisableUpdateSettings<\/code>: Unterbindet manuelle \u00c4nderungen an den Einstellungen f\u00fcr Software-Updates.<\/li>\n<li><code>DisableDataCollectionSettings<\/code>: Sch\u00fctzt die Vorgaben zur Datenerfassung vor Ver\u00e4nderungen durch Endanwender.<\/li>\n<li><code>DisableMessageForwardingFilters<\/code>: Verhindert, dass Anwender automatische Weiterleitungen \u00fcber Nachrichtenfilter einrichten.<\/li>\n<\/ul>\n<p>Zahlreiche Korrekturen widmen sich dem Umgang mit Anh\u00e4ngen und Postfachordnern. Bislang konnte das \u00d6ffnen von PDF-Dateien zu leeren Tabs f\u00fchren, oder Entwurfs-PDFs wurden irrt\u00fcmlich als HTML interpretiert. Auch Probleme beim gleichzeitigen L\u00f6schen oder Abtrennen aller Anh\u00e4nge sowie Darstellungsfehler bei POP3-Ordnernamen mit mehr als 55 Zeichen wurden behoben.<\/p>\n<h2>Verf\u00fcgbarkeit und Update-Vorgehen<\/h2>\n<p>Thunderbird 156 steht ab sofort zur Verf\u00fcgung. Das Update wird in der Regel automatisch \u00fcber die integrierte Aktualisierungsfunktion verteilt, l\u00e4sst sich aber auch \u00fcber das Hilfemen\u00fc unter \u201e\u00dcber Thunderbird\u201c manuell ansto\u00dfen. F\u00fcr Arbeitsumgebungen stehen parallel die abgesicherten Versionen mit verl\u00e4ngertem Support (Thunderbird 153.3.0 ESR und Thunderbird 140.16 ESR) bereit.<\/p>\n<p><em>Quellen: <a href=\"https:\/\/www.computerbase.de\/news\/apps\/thunderbird-156-erweiterte-funktionen-rund-um-konten-oauth-und-openpgp.99427\/\" rel=\"nofollow noopener\" target=\"_blank\">Computerbase.de\/news<\/a><\/em><\/p>\n<div id=\"netgu-2263686481\" class=\"netgu-after-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"4559785002\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Mozilla hat Version 156 des E-Mail-Clients Thunderbird ver\u00f6ffentlicht. Das Update beseitigt zahlreiche gef\u00e4hrliche Schwachstellen und \u00fcberarbeitet die Kontoverwaltung.<\/p>\n","protected":false},"author":1,"featured_media":3165,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[58],"tags":[54,60,1889,1888,1136,65],"class_list":["post-3166","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mozilla","tag-email","tag-mozilla","tag-oauth","tag-openpgp","tag-sicherheitsupdate","tag-thunderbird"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3166","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/comments?post=3166"}],"version-history":[{"count":1,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3166\/revisions"}],"predecessor-version":[{"id":3167,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3166\/revisions\/3167"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media\/3165"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media?parent=3166"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/categories?post=3166"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/tags?post=3166"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}