Thunderbird 160 ist ab sofort verfügbar. Laut ComputerBase können Nutzer das Update über die Website von Mozilla oder direkt im E-Mail-Programm installieren. Parallel steht Thunderbird 153.7.0 ESR für Ausgaben mit verlängertem Support bereit.
Die wichtigste Korrektur betrifft die IMAP-Aufbewahrung. IMAP gleicht Nachrichten und Ordner zwischen dem Programm und dem Mailserver ab. Unter bestimmten Bedingungen konnte Thunderbird dabei neuere statt ältere Nachrichten löschen. Thunderbird 160 behebt diesen Fehler, wie ComputerBase berichtet.
Mozilla korrigiert außerdem weitere Probleme mit IMAP. Auf Servern mit aktivierter Komprimierung konnten Ordner nach einem Neustart verschwinden. Fehlende Stammordner und fehlerhafte Zugriffsrechte innerhalb von IMAP-Namensräumen sollen mit der neuen Version ebenfalls behoben sein. Beim gemeinsamen Verschieben mehrerer markierter Ordner per Drag-and-drop wurde zuvor teilweise nur ein Ordner übertragen.
Weitere Fehlerkorrekturen betreffen Kontakte und Kalender. Mozilla behebt Inkompatibilitäten mit CardDAV und vCard 3.0, fehlerhaft dargestellte mehrzeilige Adressen und Kontaktfotos, die andere Anwendungen nicht anzeigen konnten. CalDAV-Erinnerungen lassen sich laut ComputerBase wieder schließen oder verschieben. Überarbeitet wurden außerdem wiederkehrende Termine, Webcal-Abonnements, schreibgeschützte Kalender und ungültige ICS-Dateien.
Bei Microsoft-365-Konten bietet Thunderbird Exchange Web Services während der Einrichtung nicht mehr automatisch an. Die OAuth-Anmeldung weist nun auf mögliche blockierte Cookies hin. Die automatische Exchange-Kontoerkennung funktioniert nach einer Weiterleitung auf eine andere E-Mail-Adresse wieder korrekt. Auch die Einrichtung über Microsoft Graph ist bei Mandanten ohne SharePoint-Lizenz möglich.
Nach Angaben von ComputerBase schließt Thunderbird 160 insgesamt 101 Sicherheitslücken. Davon gelten 60 als hohes, 24 als mittleres und 17 als niedriges Risiko. Häufig betroffen waren sogenannte Use-after-free-Schwachstellen und fehlerhafte Speicherzugriffe. Diese konnten teilweise eine Umgehung der Sandbox und damit Systemzugriff ermöglichen. Weitere Lücken konnten lokale Dateien oder Zugangsdaten offenlegen.
Die ESR-Version 153.7.0 behebt laut ComputerBase fünf Fehler und schließt 83 Sicherheitslücken. Davon entfallen 52 auf die Kategorie mit hohem, 22 auf mittleres und 9 auf niedriges Risiko. Zu den Fehlerkorrekturen gehören Abstürze beim Öffnen eines Fensters und abgeschnittene MP4-Anhänge beim Weiterleiten von Nachrichten.