die Antwort findest Du z.B. in den Security Advisories for Thunderbird.
Lasst uns nicht darauf herum reiten. Man muss immer abwägen, was einem selbst und indirekt auch anderen mehr oder weniger Probleme macht. Jeder vernünftige Admin in Firmen steht vor dem Problem und entscheidet sich deshalb oftmals (auf den ersten Blick - zumindest vorübergehend) "unvernünftig" für die etwas älteren Versionen.