Schadcode-Lücken in Firefox, Firefox ESR und Thunderbird geschlossen