Mit Version 52.4 des Mailclients Thunderbird beseitigt Mozilla neun Sicherheitslücken, von denen eine als kritisch eingestuft ist.
Bei dem kritischen Sicherheitsproblem sei unter Umständen das Ausführen von Code möglich, schreibt Mozilla in den zugehörigen Advisorys zu Thunderbrid. Allerdings erfolge der Angriffsweg nicht über das Öffnen einer E-Mail, heißt es seitens Mozilla, eine detaillierte Beschreibung gibt es aber nicht.
Bei den weiteren Lücken sind fünf mit der Einstufung „High“ und drei als „moderat“ gekennzeichnet. Bei ersteren lässt sich in der Regel Thunderbrid zum Absturz bringen, bei den moderaten handelt es sich um Spoofing-Angriffe oder das Umgehen von Sicherheitseinstellungen, etwa derjenige, die vor dem Öffnen von Anhängen warnt.
