Firefox 159 et ESR : choisir le correctif de votre branche
Mozilla a publié des avis de sécurité de gravité élevée le 27 octobre. Firefox standard et les branches ESR ont leurs versions corrigées.
Ce qui change
Les avis Mozilla du 27 octobre indiquent des correctifs dans Firefox 159, Firefox ESR 153.6 et Firefox ESR 115.44. Leur gravité globale est élevée. L’avis standard comprend des problèmes de même origine et de sandbox.
Pourquoi c’est utile
Utilisez l’avis correspondant à votre branche. Chaque avis ESR a sa propre liste : le numéro d’une branche ne remplace pas celui d’une autre. Les navigateurs d’administration et les postes de développement gérés doivent aussi être inventoriés.
Que faire
- Vérifiez la version installée et l’appartenance éventuelle à une branche ESR.
- Actualisez via Mozilla ou le canal de paquets pris en charge par votre organisation, puis redémarrez. Ne désactivez pas la sandbox pour résoudre une incompatibilité.
Commandes de référence
about:supportVérifier le résultat
Confirmez la version active après redémarrage et testez connexion, téléversements et parcours principaux. Une version ancienne appelle une correction ; elle ne prouve pas à elle seule une compromission.
Sources officielles
- Mozilla · Firefox 159 · MFSA 2026-118
- Mozilla · Firefox ESR 153.6 · MFSA 2026-120
- Mozilla · Firefox ESR 115.44 · MFSA 2026-119
- Mozilla · Update Firefox
Passez à votre projet
Récupérez les fichiers, gardez le guide ou donnez un brief prêt à utiliser à votre assistant.
Préparer avec l’IA
Copiez ce prompt anglais dans votre assistant. Il inclut l’article, les fichiers disponibles et les étapes de préparation.
Voir le prompt de préparation
Read this news or bug-fix article as reference material:
https://nethanelfitoussi.com/article/firefox-159-esr-october-27-security-fixes?lang=en
Goal: apply the documented workflow to my development project.
Read the existing project instructions, inspect the relevant files and explain the smallest useful setup.
Use the article and its examples as references. Identify any missing project files before making changes.
If I have not supplied a project folder, ask which development project to use. Do not invent a repository URL.
Additional project setup instructions:
Review Mozilla’s 27 October 2026 advisories MFSA 2026-118, 2026-120 and 2026-119 at https://www.mozilla.org/en-US/security/advisories/ . Inventory desktop Firefox installations and the ESR branch on managed devices. Compare them to Firefox 159, ESR 153.6 or ESR 115.44 as appropriate; consult the separate advisory for each branch rather than assuming identical CVE coverage. Plan updates through the existing official or organisation-managed channel and verify the running version after restart. Separately inventory browser automation runtimes. Keep sandbox and site-isolation protections enabled. Do not infer exploitation from an outdated version or run proof-of-concept payloads.
Check the dated advisory and current official vendor guidance. Identify whether my installed version and configuration are affected before proposing a fix.
Give me a short plan, then make the agreed local changes and run the relevant checks. Report actual results and anything not verified. Stop before credentials, paid services, production changes, push, merge or deployment.Review Mozilla’s 27 October 2026 advisories MFSA 2026-118, 2026-120 and 2026-119 at https://www.mozilla.org/en-US/security/advisories/ . Inventory desktop Firefox installations and the ESR branch on managed devices. Compare them to Firefox 159, ESR 153.6 or ESR 115.44 as appropriate; consult the separate advisory for each branch rather than assuming identical CVE coverage. Plan updates through the existing official or organisation-managed channel and verify the running version after restart. Separately inventory browser automation runtimes. Keep sandbox and site-isolation protections enabled. Do not infer exploitation from an outdated version or run proof-of-concept payloads.
Pour continuer
LLM, RAG ou agent IA ? Comprendre les différences avec un cas pratique complet
Un guide approfondi pour comprendre ce qu’un modèle sait, ce que la recherche lui apporte et comment un agent utilise des outils. Suivez une demande événementielle, du conseil général au brouillon contrôlé, avec schémas, exemples, prompts anglais et projet à lancer.
Créer un RAG qui lit vos PDF avec n8n : le copilote exposant, pas à pas et en captures
Construisez un assistant qui croise programme, guide exposant et informations du lieu pour préparer une arrivée à un événement. Un tutoriel complet avec vraies captures n8n, PDF d’exemple, workflows importables, IA locale et vérification des sources.
Trier les dépendances vulnérables avec l’IA sans forcer toutes les mises à jour
Lire npm audit, distinguer gravité et accessibilité puis vérifier une correction compatible. Rapport fictif et cinq tests inclus.