IT & SecurityCreado el 28 de octubre de 20262 min de lectura

Firefox 159 y ESR: elige la actualización de seguridad de tu rama

Mozilla publicó avisos de gravedad alta el 27 de octubre. Firefox estándar y las ramas ESR tienen versiones corregidas independientes.

Qué ha cambiado

Los avisos del 27 de octubre enumeran correcciones en Firefox 159, Firefox ESR 153.6 y Firefox ESR 115.44. Su impacto general es alto. El aviso estándar incluye problemas de mismo origen y de sandbox.

Por qué importa

Utiliza el aviso de la rama que ejecutas. Cada aviso ESR tiene su propia lista; el número de una rama no sustituye al de otra. Incluye en el inventario los navegadores de administración y los equipos de desarrollo gestionados.

Qué hacer

Comprueba la versión instalada y si pertenece a una rama ESR.
Actualiza mediante Mozilla o el canal de paquetes admitido por tu organización y reinicia. No desactives la sandbox para resolver una incompatibilidad.

Comandos de referencia

Open in Firefox to inspect the installed version and environment

about:support

Verificar el resultado

Confirma la versión activa tras reiniciar y prueba acceso, cargas y recorridos principales. Una versión antigua requiere corregirse, pero no demuestra por sí sola una intrusión.

Fuentes oficiales

Llévalo a tu proyecto

Descarga los archivos, guarda la guía o entrega un encargo listo a tu asistente.

Descargar guíaMarkdown Descargar instrucciones para IAEnglish · Markdown

Preparar con IA

Copia este prompt inglés en tu asistente. Incluye el artículo, los archivos disponibles y los pasos de preparación.

Ver el prompt de preparación

AI setup prompt · English

Read this news or bug-fix article as reference material:
https://nethanelfitoussi.com/article/firefox-159-esr-october-27-security-fixes?lang=en

Goal: apply the documented workflow to my development project.
Read the existing project instructions, inspect the relevant files and explain the smallest useful setup.

Use the article and its examples as references. Identify any missing project files before making changes.

If I have not supplied a project folder, ask which development project to use. Do not invent a repository URL.

Additional project setup instructions:
Review Mozilla’s 27 October 2026 advisories MFSA 2026-118, 2026-120 and 2026-119 at https://www.mozilla.org/en-US/security/advisories/ . Inventory desktop Firefox installations and the ESR branch on managed devices. Compare them to Firefox 159, ESR 153.6 or ESR 115.44 as appropriate; consult the separate advisory for each branch rather than assuming identical CVE coverage. Plan updates through the existing official or organisation-managed channel and verify the running version after restart. Separately inventory browser automation runtimes. Keep sandbox and site-isolation protections enabled. Do not infer exploitation from an outdated version or run proof-of-concept payloads.

Check the dated advisory and current official vendor guidance. Identify whether my installed version and configuration are affected before proposing a fix.

Give me a short plan, then make the agreed local changes and run the relevant checks. Report actual results and anything not verified. Stop before credentials, paid services, production changes, push, merge or deployment.

The prompt

Review Mozilla’s 27 October 2026 advisories MFSA 2026-118, 2026-120 and 2026-119 at https://www.mozilla.org/en-US/security/advisories/ . Inventory desktop Firefox installations and the ESR branch on managed devices. Compare them to Firefox 159, ESR 153.6 or ESR 115.44 as appropriate; consult the separate advisory for each branch rather than assuming identical CVE coverage. Plan updates through the existing official or organisation-managed channel and verify the running version after restart. Separately inventory browser automation runtimes. Keep sandbox and site-isolation protections enabled. Do not infer exploitation from an outdated version or run proof-of-concept payloads.

Consultar la fuente originalMozilla · Firefox 159 · MFSA 2026-118

Firefox 159ESRBrowser security