En pocas palabras
- El problema de Exchange se producía al configurar la cuenta.
- Los parches son 158.0.1 y 153.5.1 ESR para escritorio.
- Actualiza desde el canal habitual; no todos los repositorios reciben el paquete a la vez.
Una contraseña que podía viajar sin cifrar
Thunderbird publicó el 20 de octubre las versiones 158.0.1 y 153.5.1 ESR con correcciones de seguridad y pequeños arreglos de funcionamiento. Para quienes usan este cliente gratuito en el trabajo, el cambio más importante está en la configuración de cuentas Exchange: una falla podía enviar la contraseña sin cifrar durante la búsqueda automática del servidor.
El aviso de Mozilla identifica el problema como CVE-2026-113866 y lo clasifica con impacto alto. La consulta AutoDiscover también recurría a HTTP y, por un error, incluía las credenciales introducidas por el usuario. Un atacante situado en la red podía obtener esa contraseña. El aviso describe una vulnerabilidad; no afirma que todas las cuentas hayan sido comprometidas.
Dos ramas, arreglos diferentes
Los parches también atienden problemas del chat XMPP y de la autenticación NTLM. El primero podía permitir acciones en la conexión de otra persona mediante respuestas automáticas manipuladas. El segundo podía exponer contenido de memoria al autenticarse ante un servidor malicioso. Son escenarios específicos, no una afirmación de que leer cualquier correo tenga ese efecto.
En el uso diario, la versión 158.0.1 soluciona cuadros de diálogo con fondos transparentes al utilizar temas de terceros. La edición 153.5.1 ESR corrige un fallo que dejaba restos de una configuración de cuenta fallida e impedía nuevos intentos. Las dos actualizaciones tienen notas propias: conviene comprobar qué rama está instalada antes de comparar números.
Cómo comprobar tu versión
En las instalaciones administradas por el propio programa, el menú Ayuda y la opción Acerca de Thunderbird permiten comprobar actualizaciones. Después de descargarlas, hace falta reiniciar la aplicación para completar el proceso. Si Thunderbird proviene del repositorio de una distribución Linux, Mozilla indica que hay que esperar el paquete de esa distribución.
Hay instaladores oficiales en español de México, y el archivo de lanzamientos ya contiene ambas versiones para Linux de 64 bits con esa localización. Esa disponibilidad no garantiza que todos los repositorios o tiendas se actualicen al mismo tiempo. La vía prudente es el actualizador habitual o el sitio oficial, sin recurrir a descargas de terceros.
Fuentes y contexto
Referencias consultadas para esta explicación. Los enlaces permiten revisar la información original.
Consulta las fuentes enlazadas para ampliar esta información. Correcciones y contacto →
