A Mozilla publicou o Thunderbird 153.7 para corrigir vulnerabilidades classificadas com impacto alto. Uma delas poderia substituir um anexo de mensagem encaminhada pelo conteúdo de um arquivo local ou de um endereço apontado pelo anexo, expondo informações do computador a destinatários ou ao provedor de e-mail.
O Thunderbird 153.7 chegou com uma série de correções importantes para quem utiliza o cliente de e-mail da Mozilla no Windows, Linux e macOS. A atualização foi disponibilizada em 10 de novembro de 2026 e faz parte da linha Extended Support Release (ESR), voltada a usuários que preferem uma versão com ciclo de manutenção mais prolongado.
Diferentemente de uma atualização que apresenta novos recursos ou mudanças visuais, esta versão concentra seus esforços em corrigir problemas de estabilidade, compatibilidade e segurança. Entre os destaques estão a solução para um erro que podia provocar o travamento do programa ao abrir uma janela e uma falha que afetava anexos MP4 durante o encaminhamento de mensagens.
A Mozilla também corrigiu problemas na descoberta automática de contas Microsoft Exchange, na sincronização de etiquetas IMAP e na autenticação Kerberos em conexões SMTP no Linux.
O aspecto mais importante, porém, está nas correções de segurança. O lançamento acompanha um boletim da Mozilla que classifica o impacto geral das vulnerabilidades corrigidas como alto. Por isso, usuários do Thunderbird devem dar prioridade à instalação da nova versão.
Thunderbird 153.7 corrige falha que podia provocar travamentos
Uma das correções mais diretamente perceptíveis pelos usuários resolve um problema que fazia o Thunderbird fechar inesperadamente ao abrir uma janela.
Falhas desse tipo podem prejudicar tarefas simples, como escrever uma mensagem, consultar uma pasta ou abrir uma janela de composição de e-mail. Em determinadas circunstâncias, o encerramento inesperado também pode interromper uma operação que ainda não foi concluída.
Com a atualização, a Mozilla corrige esse comportamento e melhora a estabilidade do aplicativo.
Embora a nota de lançamento não detalhe todas as condições necessárias para reproduzir o problema, a correção é relevante para quem utiliza o Thunderbird diariamente e depende do programa para atividades profissionais ou pessoais.
Encaminhamento de mensagens com anexos MP4 recebe correção
Outro problema resolvido na versão 153.7 envolvia arquivos de vídeo no formato MP4.
Em determinadas situações, os anexos MP4 podiam ser truncados quando uma mensagem era encaminhada. Isso significa que o arquivo recebido pelo destinatário poderia ficar incompleto, comprometendo sua reprodução ou utilização.
O problema é particularmente inconveniente em ambientes de trabalho, nos quais mensagens podem conter gravações, demonstrações de produtos, vídeos de treinamento e outros materiais importantes.
A correção evita esse comportamento durante o encaminhamento e torna o tratamento desses anexos mais confiável.
É importante destacar que a falha corrigida está relacionada ao processo de encaminhar mensagens. Não se trata de uma mudança no suporte geral ao formato MP4 ou de um novo recurso de reprodução de vídeos.
Microsoft Exchange recebe correção na descoberta automática
O Thunderbird 153.7 também resolve uma falha relacionada à descoberta automática de contas Microsoft Exchange.
Esse mecanismo, conhecido como autodiscovery, ajuda o cliente de e-mail a identificar as configurações necessárias para conectar uma conta a um servidor de correio eletrônico.
Em vez de exigir que o usuário informe manualmente todos os parâmetros, o programa tenta localizar as informações de configuração disponibilizadas pelo serviço.
O problema corrigido ocorria quando o processo de descoberta automática era redirecionado para outro endereço de e-mail. Nessas situações, a identificação das configurações do Exchange podia falhar.
A correção é importante para usuários que trabalham com contas corporativas, especialmente em organizações que utilizam redirecionamentos ou estruturas específicas de configuração.
O Thunderbird 153 já havia ampliado o suporte nativo ao Exchange, permitindo configurar contas desse serviço sem depender obrigatoriamente de extensões externas. A versão 153.7 agora aprimora um aspecto importante desse processo de conexão.
Etiquetas IMAP deixam de desaparecer após atualização
Outro ajuste envolve as etiquetas de mensagens em contas configuradas com o protocolo IMAP.
O IMAP permite acessar e sincronizar mensagens entre diferentes dispositivos e clientes de e-mail. Dessa forma, uma alteração realizada em um computador pode ser refletida no servidor e aparecer também em outros dispositivos.
Na versão anterior, mudanças em etiquetas IMAP legadas não eram enviadas corretamente ao servidor. Como consequência, essas alterações podiam desaparecer depois que a pasta era atualizada.
Esse comportamento prejudicava a organização das mensagens, especialmente para usuários que utilizam etiquetas para classificar conversas, identificar prioridades ou separar assuntos de trabalho.
Com a correção, o Thunderbird volta a transmitir essas alterações ao servidor, evitando que as etiquetas sejam revertidas após a atualização da pasta.
A mudança é especialmente útil para quem mantém a mesma conta configurada em vários computadores ou utiliza diferentes clientes de e-mail.
Linux recebe correção na autenticação Kerberos do SMTP
Usuários de Linux também têm um motivo específico para instalar o Thunderbird 153.7.
A atualização corrige uma falha na autenticação Kerberos do SMTP quando a conexão utiliza STARTTLS.
O SMTP é o protocolo normalmente utilizado para enviar mensagens de e-mail. Já o Kerberos é um sistema de autenticação que permite comprovar a identidade de usuários e serviços, sendo bastante utilizado em redes corporativas.
O STARTTLS permite iniciar uma conexão sem criptografia e, em seguida, negociar a proteção TLS para proteger a comunicação.
A combinação dessas tecnologias é comum em determinados ambientes empresariais. Entretanto, o problema corrigido impedia que a autenticação SMTP Kerberos funcionasse corretamente no Linux quando STARTTLS estava habilitado.
A correção melhora a compatibilidade do Thunderbird com servidores de e-mail utilizados em organizações que adotam autenticação centralizada.
Para administradores de redes corporativas, esse ajuste pode evitar dificuldades na configuração e no envio de mensagens por usuários Linux.
Atualização corrige vulnerabilidades importantes de segurança
O principal motivo para instalar o Thunderbird 153.7 está no conjunto de correções de segurança publicado pela Mozilla.
O boletim de segurança MFSA 2026-129, divulgado em 10 de novembro de 2026, reúne vulnerabilidades corrigidas nessa versão. O impacto geral do comunicado foi classificado como alto.
Entre os problemas documentados está a CVE-2026-126132, relacionada ao tratamento de determinados anexos durante operações de encaminhamento ou edição de mensagens.
Em condições específicas, um anexo criado como um link para um arquivo local ou endereço de rede podia ser substituído pelo conteúdo do arquivo ou recurso apontado. Isso poderia provocar a divulgação de informações locais para os destinatários da mensagem ou para o provedor de e-mail.
A falha afetava o Thunderbird no Linux e no Windows.
Outro problema, identificado como CVE-2026-126133, envolvia credenciais de calendários. Quando um calendário CalDAV ou ICS era acessado por meio de um proxy HTTP que solicitava autenticação, o Thunderbird podia enviar ao proxy o nome de usuário e a senha utilizados no servidor do calendário.
O risco existia inclusive em determinadas situações de sincronização de calendários já configurados, sem que o usuário precisasse realizar uma nova ação.
A Mozilla também corrigiu problemas relacionados a assinaturas de feeds no Windows, que poderiam permitir o envio de credenciais NTLM a um servidor remoto em determinadas circunstâncias.
Outro conjunto de falhas envolvia conexões SMTP e POP3 utilizando STARTTLS. Um invasor capaz de realizar um ataque do tipo intermediário (man-in-the-middle) poderia injetar respostas antes da conclusão da negociação TLS, fazendo o cliente processar informações controladas pelo atacante.
O boletim também registra problemas relacionados ao uso de tokens OAuth2 em conexões Exchange configuradas com endereços HTTP sem criptografia.
Além dessas falhas diretamente relacionadas ao uso do cliente de e-mail, a atualização corrige vulnerabilidades em componentes internos, incluindo problemas de gerenciamento de memória, isolamento e limites de segurança.
A Mozilla ressalta que muitas das vulnerabilidades internas não podem ser exploradas diretamente por meio de mensagens de e-mail no Thunderbird, pois a execução de scripts durante a leitura de mensagens está desabilitada. Ainda assim, elas podem representar riscos em contextos semelhantes aos de navegadores ou outras interfaces que utilizam esses componentes.
Como atualizar para o Thunderbird 153.7
A atualização está disponível para Windows, Linux e macOS.
No Thunderbird, o usuário pode verificar a existência de uma nova versão pelo próprio aplicativo:
- Abra o Thunderbird.
- Acesse o menu Ajuda.
- Clique em Sobre o Thunderbird.
- Aguarde a verificação de atualizações.
- Se a versão 153.7 estiver disponível, permita o download e a instalação.
- Reinicie o programa quando solicitado.
Usuários Linux precisam considerar a forma como instalaram o aplicativo.
Quem utiliza os pacotes fornecidos pela distribuição deve aguardar ou verificar a atualização nos repositórios correspondentes. Já usuários das versões Flatpak ou Snap devem conferir a disponibilidade da nova versão nos respectivos canais de distribuição.
Também é possível consultar as informações e os arquivos oficiais na página de lançamento da Mozilla.
Conclusão: atualização recomendada para usuários do Thunderbird
O Thunderbird 153.7 não é uma atualização marcada por grandes novidades visuais, mas isso não diminui sua importância.
A versão corrige problemas que afetavam tarefas comuns, como encaminhar anexos MP4, abrir janelas, sincronizar etiquetas IMAP e configurar contas Exchange. Para usuários Linux, a solução da falha de autenticação Kerberos no SMTP é especialmente relevante.
Entretanto, o principal destaque é o conjunto de correções de segurança. O boletim da Mozilla documenta vulnerabilidades envolvendo anexos, credenciais, conexões de rede
