Men fejlene skulle bliver rettet til version 2.0.0.5. Indtil da anbefaler Secunia, at man ikke åbner post fra kilder, man ikke stoler på.
Derudover bør man helt slå JavaScript fra, da man ellers potentielt lader sit system stå åbent over for angreb.
Fejlene findes både i den måde Thunderbird registrerer URI'er, men også i både browser og JavaScript-enginen.