Ki erstellt: Thunderbird 159 verbessert Microsoft Graph, Kalender und Sicherheit
Im Mittelpunkt der Aktualisierung stehen weniger neue Funktionen als vielmehr die technische Zuverlässigkeit des E-Mail-Clients. Besonders Nutzer von Microsoft 365, IMAP-Postfächern, CardDAV-Adressbüchern und CalDAV-Kalendern profitieren von den Fehlerkorrekturen. Hinzu kommen Verbesserungen für Linux sowie Anpassungen an der Benutzeroberfläche.
Linux: Ungelesene Nachrichten direkt im Systembereich erkennen
Eine sichtbare Neuerung betrifft die Integration von Thunderbird in die Desktop-Umgebung unter Linux. Das Symbol im Systembereich informiert nun über ungelesene E-Mails. Zusätzlich erscheint die Anzahl ungelesener Nachrichten im Tooltip des Symbols.
Damit können Nutzer den Status ihres Postfachs kontrollieren, ohne das Thunderbird-Fenster in den Vordergrund zu holen. Die Funktion ergänzt die vorhandenen Benachrichtigungsmöglichkeiten und erleichtert die Überwachung eingehender Nachrichten während der Arbeit mit anderen Anwendungen.
Wie das Symbol angezeigt wird, hängt auch von der jeweiligen Linux-Desktop-Umgebung und deren Unterstützung für Symbole im Systembereich ab.
Microsoft Graph: Verbesserte Kontoeinrichtung und weniger Serveranfragen
Ein Schwerpunkt von Thunderbird 159 liegt auf der Stabilisierung der Integration von Microsoft Exchange und der Microsoft Graph API. Diese Schnittstelle ist insbesondere für Organisationen relevant, die E-Mail-Konten über Microsoft 365 und Exchange Online betreiben.
Reduzierung übermäßiger Graph-Anfragen
In bisherigen Versionen konnte Thunderbird eine übermäßig hohe Anzahl von Anfragen an die Microsoft Graph API senden. Dadurch konnte die serverseitige Begrenzung der Anfragerate, das sogenannte Throttling, ausgelöst werden.
Microsoft Graph begrenzt Anfragen, um die Verfügbarkeit der Dienste zu gewährleisten. Werden entsprechende Schwellenwerte überschritten, können weitere Zugriffe vorübergehend verzögert oder abgewiesen werden.
Für Thunderbird hatte dies zur Folge, dass sich die Anzeige von E-Mails verzögern konnte. Version 159 korrigiert das Verhalten, das zu den übermäßigen Anfragen führte. Die Änderung soll die Kommunikation mit Microsoft Graph zuverlässiger gestalten und unnötige Verzögerungen beim Nachrichtenabruf vermeiden.
Exchange-Konten lassen sich zuverlässiger konfigurieren
Weitere Korrekturen betreffen den Account Hub, über den neue Konten eingerichtet und bestehende Konfigurationen bearbeitet werden können.
Bei Exchange- und Graph-Konten reagierte die Funktion zum Bearbeiten der Konfiguration bislang unter bestimmten Umständen nicht. Thunderbird 159 behebt dieses Problem.
Außerdem konnten EWS- und Graph-Konten fehlschlagen, wenn Angaben zum Postausgangsserver unvollständig waren. Auch diese Fehlerquelle wurde korrigiert.
Die Verbesserungen sind vor allem für Administratoren und Nutzer komplexerer Microsoft-365-Konfigurationen relevant.
Weitere Informationen zur technischen Entwicklung enthält der Mailhilfe-Beitrag Thunderbird integriert Microsoft Graph API für Microsoft.
Automatische Erkennung von Graph-Kalendern
Thunderbird 159 erweitert die automatische Kontoeinrichtung um die Erkennung von Kalendern über Microsoft Graph. Bei der Einrichtung neuer Konten können entsprechende Kalenderressourcen automatisch erkannt werden.
Diese Änderung betrifft zunächst den Erkennungsprozess. Die Ankündigung bedeutet nicht automatisch, dass sämtliche Funktionen zur Synchronisation und Bearbeitung von Exchange-Kalendern bereits vollständig verfügbar sind. Der tatsächliche Funktionsumfang hängt von der implementierten Kalenderunterstützung und der verwendeten Kontokonfiguration ab.
IMAP und POP3: Fehler bei Authentifizierung und Ordnerverwaltung behoben
Auch die klassischen E-Mail-Protokolle IMAP und POP3 erhalten mehrere technische Korrekturen.
IMAP-Probleme mit Unicode und Ordnerstrukturen
Bei IMAP konnten Protokoll-Tags mit Zeichen außerhalb des ASCII-Zeichensatzes die vom Server akzeptierten Längenbegrenzungen überschreiten. Die daraus resultierenden ungültigen Kennzeichnungen konnten dazu führen, dass Server entsprechende Anfragen zurückwiesen.
Thunderbird 159 korrigiert dieses Verhalten.
Ein weiterer Fehler betraf IMAP-Namensräume. In bestimmten Konfigurationen konnten Stammordner unzugänglich werden, weil Ordnernamen doppelt verarbeitet wurden. Die Korrektur verbessert die Darstellung und Erreichbarkeit entsprechender Ordnerstrukturen.
POP3-Authentifizierung mit NTLM korrigiert
Bei POP3-Verbindungen mit NTLM-Authentifizierung konnte die Anmeldung fehlschlagen, weil Thunderbird das Kennwort nicht korrekt übermittelte.
NTLM ist ein von Microsoft entwickeltes Authentifizierungsverfahren, das weiterhin in bestimmten Unternehmensumgebungen verwendet wird. Die Fehlerkorrektur verbessert die Kompatibilität mit Servern, die dieses Verfahren unterstützen.
Zusätzlich beendet Thunderbird POP3-Sitzungen nun korrekt, wenn ein Nutzer die Kennwortabfrage abbricht. Zuvor konnten entsprechende Sitzungen trotz des Abbruchs aktiv bleiben.
Mehr Sicherheit beim Umgang mit E-Mail-Adressen und Nachrichteninhalten
Thunderbird 159 schließt mehrere Schwachstellen, die bei der Verarbeitung ungewöhnlicher oder gezielt manipulierter Nachrichtendaten auftreten konnten.
Unicode-Adressen und manipulierte Antwortempfänger
Eine Fehlerkorrektur betrifft E-Mail-Adressen mit Unicode-Zeichen. Unter bestimmten Umständen konnten unterschiedlich codierte Adressen dazu führen, dass abweichende Ziele im Feld Reply-To nicht zuverlässig erkennbar waren.
Dies ist sicherheitsrelevant, weil die Antwortadresse vom sichtbaren Absender abweichen kann. Eine manipulierte Nachricht könnte Nutzer dadurch dazu bewegen, vertrauliche Informationen an einen unerwarteten Empfänger zu senden.
Die Korrektur verbessert die Verarbeitung solcher Adressen und reduziert entsprechende Möglichkeiten zur Verschleierung.
SMTP-Befehlsinjektion durch Zeilenumbrüche verhindert
Ein weiteres Problem betraf SMTP-Adressen mit eingebetteten Zeilenumbrüchen. Diese konnten dazu führen, dass unbeabsichtigte Befehle in die Kommunikation mit dem Mailserver eingefügt wurden.
SMTP ist ein textbasiertes Protokoll, bei dem Befehle durch definierte Zeilenstrukturen voneinander getrennt werden. Werden Zeilenumbrüche in nicht ausreichend geprüften Eingaben zugelassen, können zusätzliche Protokollbefehle entstehen.
Thunderbird 159 korrigiert diese Schwachstelle bei der Verarbeitung entsprechender Adressdaten.
Weitere Sicherheitskorrekturen für externe Inhalte
Mozilla hat außerdem mehrere sicherheitsrelevante Fehler beim Umgang mit externen Ressourcen und speziell präparierten Nachrichten beseitigt.
Dazu gehören unter anderem:
- Eine Schwachstelle, bei der das Anzeigen eines OpenPGP-Schlüsselanhangs das Nachladen einer vom Absender bestimmten externen URL auslösen konnte.
- Ein Fehler, durch den beim Antworten auf manipulierte Nachrichten Inhalte anderer E-Mails unbeabsichtigt in eine Antwort übernommen werden konnten.
- Eine Umgehungsmöglichkeit beim Schutz vor Zugriffen auf Windows-Netzwerkfreigaben über speziell gestaltete Pfade.
- Fehler bei der Kalendererkennung und bei RSS-Abonnements, durch die unerwünschte lokale oder externe Ressourcen angesprochen werden konnten.
Einige dieser Schwachstellen konnten unter Windows zur Offenlegung von NTLM-Authentifizierungsinformationen führen. Mozilla stuft mehrere der behobenen Sicherheitsprobleme als hoch ein.
Die Einzelheiten und zugehörigen CVE-Kennungen sind in der Mozilla-Sicherheitsmitteilung MFSA 2026-121 dokumentiert.
Verbesserungen bei Anhängen und der Nachrichtenverarbeitung
Mehrere Fehlerkorrekturen betreffen die Zuverlässigkeit beim Weiterleiten, Bearbeiten und Speichern von Nachrichten.
MP4-Anhänge und fehlerhafte MIME-Nachrichten
Beim Weiterleiten von E-Mails konnten MP4-Dateianhänge unter bestimmten Bedingungen abgeschnitten werden. Dadurch bestand das Risiko, dass Empfänger unvollständige Dateien erhielten.
Thunderbird 159 beseitigt diesen Fehler.
Daneben wurde die Verarbeitung fehlerhaft aufgebauter MIME-Nachrichten verbessert. MIME definiert unter anderem, wie E-Mail-Inhalte und Dateianhänge innerhalb einer Nachricht strukturiert werden.
Bei bestimmten ungültigen MIME-Strukturen konnten Anhänge während einer Weiterleitung verloren gehen. Auch dieses Problem wurde korrigiert.
Speichern und Abtrennen von Anhängen
Die Funktionen zum gleichzeitigen Speichern und Abtrennen sämtlicher Dateianhänge konnten scheitern, wenn Anhänge ungültige Dateipfade enthielten.
Die neue Version verbessert die Behandlung solcher Fälle. Dies ist insbesondere beim Verarbeiten älterer Nachrichten, importierter Postfächer oder E-Mails aus unterschiedlichen Betriebssystemumgebungen relevant.
Inline-Bilder und gesendete Nachrichten
Wenn lokale Nachrichten oder POP3-E-Mails über die Funktion zum erneuten Bearbeiten als neue Nachricht geöffnet wurden, konnten eingebettete Bilder verschwinden.
Thunderbird 159 korrigiert diesen Fehler.
Außerdem funktionieren die Optionen zum erneuten Versuch und zum lokalen Speichern nach einem Fehler beim Kopieren einer gesendeten Nachricht in den Gesendet-Ordner wieder zuverlässig.
CardDAV: Verbesserte Synchronisation und Kennwortspeicherung
Bei der Synchronisation von Adressbüchern über CardDAV beseitigt Thunderbird 159 zwei Fehler, die den regelmäßigen Datenabgleich beeinträchtigen konnten.
Ungültige Synchronisationskennungen
CardDAV-Server verwenden Synchronisationskennungen, sogenannte Sync Tokens, um Änderungen zwischen Server und Client effizient abzugleichen.
Wies ein Server eine ungültige Kennung zurück, konnte Thunderbird die Synchronisation vollständig einstellen. Version 159 korrigiert die Fehlerbehandlung in dieser Situation.
Gespeicherte Zugangsdaten bleiben erhalten
Ein weiteres Problem führte dazu, dass CardDAV-Kennwörter nicht dauerhaft gespeichert wurden. Nach einem Neustart konnte deshalb erneut eine Anmeldeaufforderung erscheinen.
Die Korrektur verbessert die Wiederverwendung gespeicherter Zugangsdaten und reduziert unnötige Authentifizierungsabfragen.
Bereits Thunderbird 158.0 enthielt mehrere Änderungen an der Synchronisation von CardDAV-Adressbüchern und CalDAV-Kalendern. Version 159 führt diese Stabilisierung fort.
CalDAV und ICS: Kalenderverarbeitung wird robuster
Thunderbird 159 korrigiert mehrere Probleme, die bei der Synchronisation und Verarbeitung von Kalenderdaten auftreten konnten.
Kalendersynchronisation nach Netzwerkfehlern
Bei CalDAV-Kalendern konnte ein Netzwerkfehler dazu führen, dass der Datenabgleich dauerhaft stehen blieb. Erst nach einem Neustart von Thunderbird wurde die Synchronisation wieder aufgenommen.
Dieses Verhalten wurde behoben. Kalender sollen nach entsprechenden Verbindungsproblemen wieder zuverlässiger synchronisiert werden können.
Große ICS-Dateien verursachten hohen Speicherverbrauch
Besonders umfangreiche Kalenderdateien im ICS-Format konnten übermäßig viel Arbeitsspeicher beanspruchen und Thunderbird dadurch zum Stillstand bringen.
ICS basiert auf dem iCalendar-Standard und wird für den Austausch von Terminen und Kalenderdaten verwendet.
Die Fehlerkorrektur verbessert die Verarbeitung großer Kalenderdateien und adressiert das Risiko einer Blockierung durch übermäßigen Speicherverbrauch.
OAuth2 und wiederkehrende Termine
Der Account Hub konnte CalDAV-Kalender bei Konten mit OAuth2-Authentifizierung nicht immer automatisch erkennen. Thunderbird 159 korrigiert diesen Fehler bei der Kalendererkennung.
Auch die Darstellung bestimmter Serientermine wurde verbessert. Jährlich wiederkehrende Ereignisse mit mehreren Uhrzeiten am selben Tag erschienen bislang teilweise nur zum ersten vorgesehenen Zeitpunkt.
Die Aktualisierung beseitigt diese Einschränkung.
Suche, Bedienoberfläche und Nachrichtenfilter überarbeitet
Neben Änderungen an Protokollen und Synchronisationsdiensten enthält Thunderbird 159 mehrere Korrekturen für die tägliche Bedienung.
- Globale Suche: In Suchergebnissen werden Empfänger im Feld
Towieder korrekt angezeigt. - Schnellsuche: Die Tastenkombination
/funktioniert wieder ohne vorherige Verwendung vonStrg + F. - Gespeicherte Suchordner: Der Menüpunkt zur Nachrichtensuche reagiert wieder korrekt.
- Nachrichtenfilter: Die erste Filterbedingung lässt sich wieder entfernen, wenn weitere Bedingungen vorhanden sind.
- Textdarstellung: Die Option zum ausschließlichen Vergrößern von Text funktioniert wieder.
- Quelltextanzeige: Der erste Aufruf der Funktion zum Umbrechen langer Zeilen wird wieder berücksichtigt.
- Druckfunktion: Das Abbrechen des Druckdialogs verhindert wieder die unbeabsichtigte Ausgabe mehrerer Nachrichten.
- Verfassen von Nachrichten: Beim Schließen eines unveränderten Verfassen-Fensters erscheint im Reintextmodus keine unnötige Speicherabfrage mehr.
Darüber hinaus wurde ein Problem mit der Ordneransicht in Kalender- und Aufgabenreitern korrigiert.
Auch die Anzeige von Newsgroups mit UTF-8-codierten Namen wurde verbessert. Zuvor konnten Nachrichten doppelt oder fehlerhaft dargestellt werden.
Stabilität: Weniger Startprobleme und CPU-Auslastung
Bei der Wiederherstellung einer vorherigen Sitzung konnte Thunderbird unter bestimmten Umständen beim Programmstart hängen bleiben. Dies betraf insbesondere Konstellationen, in denen IMAP-Nachrichten und PDF-Dokumente in geöffneten Reitern wiederhergestellt wurden.
Thunderbird 159 korrigiert dieses Startproblem.
Außerdem konnten beschädigte oder fehlerhaft aufgebaute Nachrichtendatenbanken eine ungewöhnlich hohe Prozessorlast verursachen. Die Aktualisierung behebt auch diese Ursache übermäßiger CPU-Auslastung.
Ergänzend hat das Entwicklungsteam verschiedene visuelle Anpassungen und Verbesserungen der Benutzerführung vorgenommen.
Thunderbird 159: Bedeutung des Updates für Anwender und Administratoren
Thunderbird 159.0 ist vor allem eine umfangreiche Wartungs- und Sicherheitsaktualisierung. Die beiden ausdrücklich angekündigten Neuerungen betreffen die Linux-Benachrichtigung und die automatische Erkennung von Graph-Kalendern. Den größten Umfang nehmen dagegen die Fehlerkorrekturen ein.
Für Microsoft-365-Umgebungen sind insbesondere die Reduzierung übermäßiger Graph-Anfragen und die verbesserte Kontokonfiguration relevant.
Nutzer klassischer IMAP- und POP3-Konten profitieren von Korrekturen an Authentifizierung, Ordnerverwaltung und Sitzungssteuerung. Bei CardDAV und CalDAV stehen zuverlässigere Synchronisationsabläufe im Vordergrund.
Aufgrund der behobenen Sicherheitslücken ist eine zeitnahe Aktualisierung empfehlenswert. In zentral verwalteten Umgebungen sollten Administratoren vor der Verteilung die Kompatibilität mit eingesetzten Erweiterungen, Authentifizierungsverfahren und Unternehmensrichtlinien überprüfen.
Die vollständige Liste der Änderungen ist in den offiziellen Versionshinweisen zu Thunderbird 159.0 dokumentiert.
FAQ zu Thunderbird 159
Wann wurde Thunderbird 159.0 veröffentlicht?
Thunderbird Desktop 159.0 wurde am 27. Oktober 2026 veröffentlicht.
Welche neuen Funktionen enthält Thunderbird 159?
Die Version führt eine verbesserte Anzeige ungelesener E-Mails über das Linux-Symbol im Systembereich ein. Zusätzlich können Graph-Kalender bei der Einrichtung neuer Konten automatisch erkannt werden.
Verbessert Thunderbird 159 die Microsoft-365-Unterstützung?
Ja. Das Update behebt übermäßige Anfragen an Microsoft Graph, korrigiert Fehler bei Exchange- und Graph-Konfigurationen und verbessert die Zuverlässigkeit der entsprechenden Kontoeinrichtung.
Welche Sicherheitsprobleme werden behoben?
Thunderbird 159 schließt unter anderem Schwachstellen bei der Verarbeitung externer Ressourcen, manipulierten Nachrichten, SMTP-Adressen und Netzwerkpfaden. Einzelheiten enthält Mozillas Sicherheitsmitteilung MFSA 2026-121.
Welche Verbesserungen gibt es für CalDAV und CardDAV?
Das Update korrigiert unterbrochene Kalendersynchronisationen nach Netzwerkfehlern, Probleme bei ungültigen CardDAV-Synchronisationskennungen sowie wiederholte Kennwortabfragen. Zusätzlich wurde die Verarbeitung großer ICS-Dateien verbessert.
Werden Probleme beim Weiterleiten von E-Mails behoben?
Ja. Thunderbird 159 korrigiert unter anderem abgeschnittene MP4-Anhänge, fehlende Anhänge bei fehlerhaften MIME-Nachrichten und verschwindende eingebettete Bilder beim erneuten Bearbeiten bestimmter E-Mails.
Ist ein Update auf Thunderbird 159 empfehlenswert?
Aufgrund der zahlreichen Stabilitätsverbesserungen und Sicherheitskorrekturen ist eine Aktualisierung für Nutzer des regulären Release-Kanals empfehlenswert. Unternehmen sollten bestehende Erweiterungen und Integrationen vor einer zentralen Bereitstellung prüfen.