Вынудите тандерберд открыть вложение со связанным приложением

Дыры в системе безопасности к спасению!

По-видимому, и Thunderbird и Firefox (может быть настроен к), использование /etc/mailcap который может в свою очередь использоваться для вызова xdg-open, см. этот отчет об ошибках (относящийся к этому включая (жулик) mailcap пример), особенно комментарий № 2 о том, как сделать это (более) безопасным.