Firefox : Mozilla corrige des sorties du bac à sable dans les branches courante et ESR
Mozilla a publié le 27 octobre 2026 des correctifs de sécurité pour Firefox 159, Firefox ESR 153.6 et Firefox ESR 115.44. Les avis classent l’impact global comme élevé, sans fournir de score CVSS chiffré. Chaque branche doit être mise à jour vers sa version corrective, selon le système utilisé.
Dans Firefox 159 et ESR 153.6, CVE-2026-117860 concerne un contournement de la politique de même origine, qui sépare normalement les contenus de sites différents. CVE-2026-117861 et CVE-2026-117864 concernent des sorties du bac à sable. D’autres corrections visent des erreurs de gestion mémoire, des divulgations d’informations et des élévations de privilèges. Elles sont regroupées ici pour éviter de multiplier les alertes issues du même cycle.
La branche ESR 115.44 reçoit notamment des corrections de sorties du bac à sable référencées CVE-2026-109705 et CVE-2026-109707. Ces numéros ne désignent donc pas nécessairement des défauts propres à la toute dernière version grand public.
Les bulletins consultés n’attestent pas d’exploitation active. Le risque reste important pour les postes qui traitent du contenu web non fiable. Installer la mise à jour adaptée, redémarrer le navigateur puis contrôler sa version ; le simple téléchargement d’un correctif ne garantit pas son activation.
Mots-clés suggérés : Mozilla, Firefox, navigateurs, correctifs, cybersécurité.
Sources :
Mozilla, avis MFSA 2026-118 pour Firefox 159, 27 octobre 2026
Mozilla, avis MFSA 2026-120 pour ESR 153.6, 27 octobre 2026
Mozilla, avis MFSA 2026-119 pour ESR 115.44, 27 octobre 2026
