Firefox 159 corrige 167 failles de sécurité, dont 13 sorties de sandbox

Mozilla a publié le 29 octobre 2026 Firefox 159, qui corrige 167 failles de sécurité, dont 108 jugées à risque élevé, sur ordinateur et sur Android. Aucune exploitation active n'a été signalée, selon Clubic.

Quelles failles Firefox 159 corrige-t-il ?

Les vulnérabilités touchent le moteur JavaScript, le rendu graphique, la gestion de la mémoire et les composants réseau et audio-vidéo. Le bulletin compte notamment :

• 13 sorties de sandbox (sandbox escape), qui permettaient de contourner l'isolation des processus de contenu ;

• 97 erreurs d'utilisation après libération (use-after-free), un défaut de mémoire pouvant provoquer un plantage ou, selon les cas, l'exécution de code malveillant ;

• des élévations de privilèges, des contournements de la politique de même origine et des fuites d'informations.

Pourquoi les sorties de sandbox comptent-elles ?

Firefox exécute les pages web dans des processus isolés aux droits restreints. Si un site piégé exploite un défaut, cette séparation doit l'empêcher d'atteindre le reste de l'ordinateur. Une sortie de sandbox ne donne pas automatiquement le contrôle du système, mais elle aggrave nettement une première compromission, par exemple quand un attaquant a déjà réussi à exécuter du code dans le navigateur.

Pourquoi 167 failles d'un coup ?

Le chiffre est à relativiser. Depuis septembre 2026, Mozilla publie une nouvelle version tous les quinze jours, comme l'expliquait notre article sur le passage à des mises à jour toutes les deux semaines. La fondation a en outre revu sa façon de publier ses avis : elle attribue désormais un identifiant CVE distinct à chaque faille de sécurité mémoire découverte en interne, alors qu'elle pouvait en regrouper plusieurs sous une même référence. Le total est donc gonflé par ce changement de comptabilité, sans que le nombre de défauts réels puisse être comparé directement aux versions précédentes.

Et les versions à support prolongé ?

• Firefox ESR 153.6.0 corrige 145 vulnérabilités.

• Firefox ESR 115.44.0 en corrige 80. Cette branche reste maintenue sur Windows 7, 8 et 8.1 ainsi que sur macOS 10.12 à 10.14, Mozilla ayant prolongé son support jusqu'en mars 2027.

Comment mettre à jour Firefox ?

Firefox installe normalement ses mises à jour seul. Pour forcer la recherche, il suffit d'ouvrir le menu, puis Paramètres, puis la section À propos de Firefox : le navigateur télécharge la version disponible et propose de redémarrer. Sur Android, la mise à jour passe par le Play Store.

Du côté de la concurrence, Chrome a lui aussi enchaîné des correctifs massifs ces dernières semaines, comme dans notre article sur Chrome 154 et ses 108 failles corrigées.

Source

Informations issues de Clubic.