Firefox 159.0.1 : correctifs passkeys, plantages Windows et avis MFSA2026-123
Mozilla a publié Firefox 159.0.1 le 3 novembre 2026 : passkeys entre sites liés, plantages Windows avec certains antivirus, et une CVE High dans le moteur de mise en page.
Mozilla a publié Firefox 159.0.1 sur le canal Release le 3 novembre 2026. Cette mise à jour de maintenance corrige plusieurs problèmes de fiabilité sur ordinateur et s’accompagne d’un avis de sécurité noté High.
Il s’agit d’un suivi de Firefox 159.0, pas d’une nouvelle branche majeure. TricknFix n’a pas retesté chaque bug ; les faits ci-dessous viennent des notes Mozilla et de MFSA2026-123.
Correctifs listés par Mozilla
Les notes desktop de 159.0.1 incluent notamment :
- Passkeys entre sites liés — l’authentification pouvait échouer sur des sites qui partagent des passkeys entre propriétés liées (Mozilla cite par exemple Facebook et Instagram).
- Plantages Windows avec certains logiciels de sécurité — parfois avec WebGL désactivé.
- Redémarrage de mise à jour sous Windows — une fenêtre d’invite de commandes qui apparaissait brièvement.
- Couleurs WebGL sous Linux — rouge et bleu inversés sur certains sites, y compris des arrière-plans d’appels vidéo.
- Indicateur d’attention des onglets — point peu visible selon le thème et la couleur d’accent système.
- Coupure de texte dans les Paramètres — descriptions (avertissements de sécurité, etc.) coupées au milieu d’un mot.
- Données de fuseau horaire — mise à jour pour la décision de Cuba de ne pas terminer l’heure d’été le 1er novembre 2026.
- Correctif de sécurité — traité dans MFSA2026-123.
Android 159.0.1 reprend les points passkeys, fuseau et sécurité ; l’invite Windows et le WebGL Linux sont spécifiques aux notes desktop consultées.
Sécurité : MFSA2026-123
L’avis MFSA2026-123 (https://www.mozilla.org/en-US/security/advisories/mfsa2026-123/) est daté du 3 novembre 2026, produits Firefox, corrigé dans 159.0.1, impact global high.
Il documente CVE-2026-120572 : conditions de limite incorrectes dans le composant Layout: Block and Inline (bug 2079035), impact high, rapporteur Mozilla.
Cet article ne prétend pas qu’une exploitation active est confirmée, ni qu’il s’agit d’une urgence zero-day au-delà du texte Mozilla, ni que Chrome ou Edge sont couverts par le même avis. Ces navigateurs ont leurs propres calendriers (Chrome 157 Stable a déjà été traité séparément sur TricknFix).
Vérifier sa version
Sur un PC personnel :
- Ouvrir Firefox.
- Menu → Aide → À propos de Firefox (libellé selon la langue).
- Laisser Firefox chercher les mises à jour, puis confirmer la version 159.0.1 ou plus récente une fois le déploiement atteint.
- Redémarrer si Firefox le demande.
Sur un PC géré en entreprise, les mises à jour peuvent arriver uniquement via les outils de déploiement. « À propos » montre la version installée ; cela ne remplace pas la politique IT.
Mozilla rappelle aussi que Firefox n’est plus pris en charge sur Windows 8.1 et antérieur, ni sur macOS 10.14 et antérieur ; ces plateformes doivent utiliser Firefox ESR si un navigateur Mozilla reste nécessaire.
Ce que cette mise à jour n’établit pas
Les notes 159.0.1 sont une courte liste de maintenance. Elles ne remplacent pas le journal des nouveautés de 159.0, ne prouvent pas que tout antivirus fonctionne sans conflit après mise à jour, et ne justifient pas de désactiver l’antivirus, Secure Boot ou l’isolation de sites. Si un passkey échoue encore après 159.0.1, conservez le site exact, l’OS et la version Firefox plutôt que de traiter ce correctif comme une réparation universelle.
Sources
- Notes de version Firefox 159.0.1 (https://www.firefox.com/en-US/firefox/159.0.1/releasenotes/) — liste des correctifs desktop du 3 novembre 2026.
- MFSA2026-123 (https://www.mozilla.org/en-US/security/advisories/mfsa2026-123/) — impact High ; CVE-2026-120572.
La conversation (0).
Un compte pour échanger sur tout TricknFix.
Se connecter pour participer