# Firefox 159 corrige 167 failles de sécurité, dont 13 sorties de sandbox

> Mozilla précise qu'aucune de ces vulnérabilités n'est exploitée, et comptabilise désormais chaque faille mémoire séparément.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/firefox-159-167-failles-corrigees-sorties-de-sandbox
- Auteur : Kelvyn
- Publié le : 30 octobre 2026 (2026-10-30T04:37:02.936Z)
- Rubrique : Logiciels
- Sujets : Vulnérabilité, Firefox, Mozilla, Mise à jour, sandbox
- Langue : français

Mozilla a publié le 29 octobre 2026 Firefox 159, qui corrige **167 failles de sécurité**, dont 108 jugées à risque élevé, sur ordinateur et sur Android. Aucune exploitation active n'a été signalée, selon Clubic.

## Quelles failles Firefox 159 corrige-t-il ?

Les vulnérabilités touchent le moteur JavaScript, le rendu graphique, la gestion de la mémoire et les composants réseau et audio-vidéo. Le bulletin compte notamment :

- **13 sorties de sandbox** (sandbox escape), qui permettaient de contourner l'isolation des processus de contenu ;
- **97 erreurs d'utilisation après libération** (use-after-free), un défaut de mémoire pouvant provoquer un plantage ou, selon les cas, l'exécution de code malveillant ;
- des élévations de privilèges, des contournements de la politique de même origine et des fuites d'informations.

## Pourquoi les sorties de sandbox comptent-elles ?

Firefox exécute les pages web dans des processus isolés aux droits restreints. Si un site piégé exploite un défaut, cette séparation doit l'empêcher d'atteindre le reste de l'ordinateur. Une sortie de sandbox ne donne pas automatiquement le contrôle du système, mais elle aggrave nettement une première compromission, par exemple quand un attaquant a déjà réussi à exécuter du code dans le navigateur.

## Pourquoi 167 failles d'un coup ?

Le chiffre est à relativiser. Depuis septembre 2026, Mozilla publie une nouvelle version tous les quinze jours, comme l'expliquait notre article sur le [passage à des mises à jour toutes les deux semaines](https://klynlabs.eu/articles/firefox-passe-a-des-mises-a-jour-toutes-les-deux-semaines). La fondation a en outre revu sa façon de publier ses avis : elle attribue désormais un identifiant CVE distinct à chaque faille de sécurité mémoire découverte en interne, alors qu'elle pouvait en regrouper plusieurs sous une même référence. Le total est donc gonflé par ce changement de comptabilité, sans que le nombre de défauts réels puisse être comparé directement aux versions précédentes.

## Et les versions à support prolongé ?

- **Firefox ESR 153.6.0** corrige 145 vulnérabilités.
- **Firefox ESR 115.44.0** en corrige 80. Cette branche reste maintenue sur Windows 7, 8 et 8.1 ainsi que sur macOS 10.12 à 10.14, Mozilla ayant prolongé son support jusqu'en mars 2027.

## Comment mettre à jour Firefox ?

Firefox installe normalement ses mises à jour seul. Pour forcer la recherche, il suffit d'ouvrir le menu, puis Paramètres, puis la section À propos de Firefox : le navigateur télécharge la version disponible et propose de redémarrer. Sur Android, la mise à jour passe par le Play Store.

> Mozilla ne signale aucune exploitation active de ces failles, mais l'absence d'exploitation connue ne garantit pas qu'aucune n'a eu lieu. Installer la version 159 reste la seule protection fiable.

Du côté de la concurrence, Chrome a lui aussi enchaîné des correctifs massifs ces dernières semaines, comme dans notre article sur [Chrome 154 et ses 108 failles corrigées](https://klynlabs.eu/articles/chrome-154-corrige-108-failles-11-critiques).

## À retenir

- Mozilla a publié Firefox 159 le 29 octobre 2026 avec des correctifs pour 167 vulnérabilités, dont 108 à risque élevé.
- Le bulletin de Firefox 159 contient 13 sorties de sandbox et 97 erreurs de type use-after-free, mais aucune exploitation active n'est signalée.
- Le nombre de failles est gonflé par la décision de Mozilla d'attribuer un identifiant CVE à chaque faille mémoire découverte en interne.
- Firefox ESR 153.6.0 corrige 145 failles et Firefox ESR 115.44.0 en corrige 80, cette dernière branche étant maintenue jusqu'en mars 2027 pour les anciens systèmes.

## Source

Informations issues de [Clubic](https://www.clubic.com/actualite-636571-firefox-159-est-la-et-corrige-167-failles-de-securite-a-vos-mises-a-jour.html).

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/firefox-159-167-failles-corrigees-sorties-de-sandbox