Mozillaは9月1日、オープンソースのメールクライアント「Thunderbird 155.0」を公開した。リリースノートによると、今回の更新では8件の新機能と29件の修正が盛り込まれ、さらに30件の脆弱性が修正された。深刻度が高い脆弱性13件の修正も含まれる。
追加された新機能の概要
S/MIMEポップアップに、署名、ダイジェスト、暗号化アルゴリズム、鍵サイズが表示されるようになった。また、新たな設定項目「mail.addr_book.add_item_default_uri」が追加され、手動で追加する連絡先の既定アドレス帳を指定できる。
OAuthアドオンは、選択したドメインやホスト名に対し、組み込み設定を上書きできるようになった。Exchange、Microsoft Graph、カスタムOAuthのサポートにより、手動アカウント設定が簡素化されたほか、IMAPおよびSMTPサーバー向けのカスタムOAuthサポートも追加された。カスタムOAuth設定にはPKCE（Proof Key for Code Exchange）および外部ブラウザフィールドが追加されている。
エンタープライズポリシーとして、QRコードの出力（エクスポート）を無効にする「DisableQRExport」と、実験的な機能を無効にする「DisableExperimentalFeatures」が追加された。
修正された不具合と脆弱性
不具合修正では、3種類のクラッシュ問題に対応した。具体的には、データベースの不適切なメモリー処理、メールフォルダーの読み込み処理の不具合、OAuth2のパスワード入力画面を表示した状態でアプリを正常に終了できない問題が解決された。
IMAP関連では、タグが複数クライアント間で自動同期されない問題と、レガシーIMAPタグの変更がサーバへ送信されず、更新後に元へ戻される問題に対応した。カレンダー関連では、オフライン対応のCalDAVカレンダーでイベントの同期が完了しない問題と、オフラインキャッシュされたICSカレンダーへの変更が再接続後に失われる問題が修正された。
その他、アカウント関連では複数のゴミが残る問題、検索機能では不完全な検索処理なども修正されている。セキュリティ脆弱性への対応では、深刻度が緊急（Critical）と評価される脆弱性「CVE-2026-84639」（CVSSスコア: 9.1）に対処する修正が含まれており注意が必要だ。
