Les correctifs de sécurité
La plupart des 167 correctifs concernent des bugs de sécurité mémoire, et le type le plus courant, de loin, est le use-after-freele programme continue d’utiliser une zone de mémoire après l’avoir libérée ; un attaquant qui contrôle ce qui y est écrit peut parfois prendre la main sur le programme. Ils touchent le moteur de mise en page, le moteur JavaScript et son compilateur JITla partie du navigateur qui transforme le JavaScript en code machine rapide pendant que la page s’exécute, le graphisme, le réseau et WebRTC.
Plusieurs entrées à fort impact sont décrites comme des évasions du bac à sableune faille qui permet à du code de sortir de la zone isolée où le navigateur exécute le contenu web pour atteindre le reste de l’ordinateur, par exemple dans le Form Manager et dans le code de navigation du DOM. D’autres contournent la politique de même origine, ce qui peut permettre à un site de lire les données d’un autre.
Mozilla classe l’avis comme étant à fort impact dans l’ensemble. Elle n’indique aucune exploitation dans la nature et ne publie pas de détails techniques au-delà d’un titre d’une ligne par CVE.
Les autres nouveautés
Smart Window peut désormais surveiller une page et vous prévenir quand elle change, par exemple quand un prix baisse ou qu’un produit revient en stock. Il suffit de taper /watch dans le chat ; Mozilla déploie la fonction progressivement.
Les mots de passe enregistrés s’affichent désormais par défaut dans la barre latérale. Sur macOS, le partage passe par le menu du système et peut envoyer plusieurs onglets à la fois. L’option Résumer du chatbot IA envoie l’adresse de la page plutôt que son texte, ce qui évite que les longues pages soient tronquées.
Mozilla a aussi corrigé la hausse de la mémoire dans les fenêtres réduites, la consommation excessive de mémoire sous Linux avec une carte graphique AMD et l’import des marque-pages de Chrome depuis des profils connectés à un compte Google.
Deux raccourcis changent
La recherche parmi les onglets ouverts passe à Ctrl+Maj+A sous Windows et Linux, Cmd+Maj+A sous macOS. La page Extensions et thèmes passe à Ctrl+Maj+F ou Cmd+Maj+E. Les deux se modifient dans about:keyboard.
Comment mettre à jour
Firefox se met à jour tout seul en arrière-plan. Pour vérifier, ouvrez le menu, choisissez Aide > À propos de Firefox, laissez la dernière version se télécharger puis redémarrez. Les entreprises sous la version à support étendu (ESR) suivent un autre calendrier et doivent consulter les avis ESR.
Les navigateurs n’étaient pas les seuls concernés cette semaine-là. Les téléphones ont reçu 216 correctifs avec le bulletin de sécurité Android de novembre 2026, et si vous gérez un site, lisez notre analyse de la faille WordPress exploitée CVE-2026-119977.
Sources
Les sources primaires vérifiées pour cet article :