Le Centre canadien pour la cybersécurité émet le bulletin de sécurité Mozilla (AV26-1100) en date du 28 octobre 2026. Ce relevé indique que Mozilla est touché par des vulnérabilités dans plusieurs produits spécifiques. Les versions antérieures à 159 de Firefox et les versions antérieures à 153.6 de Thunderbird sont identifiées comme affectées.

Vulnérabilités détectées sur les navigateurs

Les données fournies précisent également que le navigateur Firefox ESR est concerné par des failles dans les versions antérieures à 115.44. Le Centre pour la cybersécurité encourage activement les utilisateurs et les administrateurs à consulter les liens fournis dans ce bulletin. L’objectif de cette mesure est d’installer les mises à jour nécessaires pour corriger ces vulnérabilités.

Recommandations immédiates pour les administrateurs

Le texte du bulletin stipule que l’installation des correctifs est requise pour les versions listées ci-dessus. Aucune autre information technique n’est disponible dans cet extrait concernant le mécanisme d’exploitation ou la gravité exacte de chaque faille au-delà de la nécessité de mettre à jour.

Portée et limites de l’alerte

La portée de cette alerte s’étend exclusivement aux versions logicielles spécifiées pour Firefox, Firefox ESR et Thunderbird, laissant les installations récentes intactes. Le bulletin recommande l’installation des mises à jour nécessaires. Toute version antérieure aux numéros indiqués constitue un point faible nécessitant une intervention rapide, car l’installation des correctifs est la seule mesure recommandée pour restaurer la sécurité des produits Mozilla touchés par ce bulletin AV26-1100.

Source : Centre canadien pour la cybersécurité — https://cyber.gc.ca/fr/alertes-avis/bulletin-securite-mozilla-av26-1100