Firefox 159 corrige 167 vulnérabilités avec l'aide de Codex
31 octobre 2026 · 2 min de lecture
Mozilla a publié la version 159 de Firefox pour Windows, macOS, Linux et Android le 27 octobre afin de corriger 167 vulnérabilités de sécurité. Parmi celles-ci, 108 sont classées de haute gravité, 52 de gravité moyenne et 7 de gravité faible. Aucune n'a été qualifiée de critique et aucun exploit actif n'a été signalé.
Les outils d'OpenAI ont contribué à la découverte de 41 de ces failles. L'agent Codex Security en a identifié environ 34, tandis que la chercheuse Amy Burnett en a signalé 7 autres. La majorité des vulnérabilités de haute gravité concernent des erreurs de gestion de la mémoire qui pourraient permettre, dans certains cas, l'exécution de code malveillant. La seule faille permettant de contourner l'isolation de sécurité a été détectée par l'équipe de Mozilla elle-même.
Ce n'est pas la première fois que l'intelligence artificielle est utilisée pour trouver des failles dans Firefox. Le modèle Claude Opus 4.6 d'Anthropic avait déjà aidé à identifier des problèmes de sécurité corrigés par Mozilla, bien que ces outils puissent parfois manquer certaines vulnérabilités. Le nombre élevé de failles annoncées s'explique en partie par un changement dans la méthode de documentation de Mozilla, qui attribue désormais un numéro distinct à chaque faille interne liée à la sécurité de la mémoire au lieu de les regrouper, ce qui rend les comparaisons avec les versions précédentes moins précises.
La version 159 ne prend plus en charge Windows 8.1 et les versions antérieures, ni macOS 10.14 et les versions antérieures. Mozilla recommande aux utilisateurs de ces systèmes de passer à la version ESR de Firefox. L'application propose également des améliorations, comme l'accès par défaut aux mots de passe enregistrés via la barre latérale et un nouveau raccourci pour la recherche entre les onglets. La fonction de résumé de pages par des robots de discussion envoie désormais l'adresse de la page au fournisseur de service au lieu de son texte, afin d'éviter la troncature des contenus longs. La fonctionnalité Smart Window peut surveiller les baisses de prix ou le retour en stock de produits et envoyer des notifications sur le bureau. Elle est disponible en anglais aux États-Unis et au Canada, ainsi qu'en français. Les utilisateurs peuvent désactiver les fonctions d'intelligence artificielle depuis les paramètres du navigateur.