※本記事にはプロモーションが含まれます。
Firefoxを使っている人は、まずバージョンを確かめて、160（ESRを使っている場合は153.7または115.45）へ更新してください。
- 通常のFirefoxは、160へ更新する。160になっていれば、今回の修正は入っています
- 会社などでESRを使っている場合は、ESR 153.7、またはESR 115.45へ更新する
- Android向けFirefoxだけの項目もあるため、スマホのFirefoxもバージョンを確かめる
Mozillaは2026年11月10日、Firefox 160のセキュリティ勧告（MFSA 2026-125）を公開しました。勧告の影響度はhighです。直った脆弱性のCVE番号は99件で、内訳はhigh 57件、moderate 24件、low 18件です。サンドボックスの外に出られる問題、権限の昇格、解放後使用、同一オリジンポリシーの回避などが含まれます。同じ日に、Firefox ESR 153.7（MFSA 2026-127）とFirefox ESR 115.45（MFSA 2026-126）の勧告も公開されています。取得した時点のこれらの勧告には、悪用の記載はありませんでした。
11月12日6時46分（日本時間）時点の、Mozillaのセキュリティ勧告 MFSA 2026-125（Firefox 160）、MFSA 2026-127（Firefox ESR 153.7）、MFSA 2026-126（Firefox ESR 115.45）にもとづく内容です。
直ったバージョン
| 製品 | 直ったバージョン | 勧告 | 影響度 | CVEの件数 |
|---|---|---|---|---|
| Firefox | 160 | MFSA 2026-125 | high | 99件（high 57・moderate 24・low 18） |
| Firefox ESR | 153.7 | MFSA 2026-127 | high | 81件（high 51・moderate 21・low 9） |
| Firefox ESR | 115.45 | MFSA 2026-126 | high | 28件（いずれもhigh） |
通常のFirefoxを使っている人は160へ、ESRを使っている人は、いまのESRの系列に応じて153.7または115.45へ上げてください。公式のリリースノートでも、Firefox 160.0は2026年11月10日にReleaseチャネルへ提供された、と書かれています。
どんな問題が直ったのか
Firefox 160の勧告では、影響度highの項目が57件あります。例として、次のような分類の問題が並んでいます。
- サンドボックスの外に出られる問題（Graphics: Text、DOM: Navigation、Storage: Cache API、Service Workers、IPC、CanvasWebGLなど）
- 権限の昇格
- 解放後使用（use-after-free）
- 同一オリジンポリシーの回避
報告者の欄には、OpenAI Codex Securityの名前が付いている項目が多くあります。個々のCVEの内容は、上の公式勧告で確かめられます。
Android向けFirefoxだけの項目
Firefox 160の勧告には、Firefox for Androidと明記された項目が2件あります。
- CVE-2026-124911：Autofill（自動入力）コンポーネントのクリックジャッキング（moderate）
- CVE-2026-124937：Mediaコンポーネントのその他の問題（low）
スマホのFirefoxを使っている人も、160へ更新してください。取得した時点のESRの勧告には、この2件は載っていませんでした。
バージョンの確かめ方と更新
Firefoxの画面で、いまのバージョンを確かめてください。通常のFirefoxが160、ESRが153.7または115.45になっていれば、今回の修正は入っています。それより古い場合は更新してください。
更新用のファイルは、Firefoxの公式ダウンロードから入手できます。ESRは、リリースノートの案内に従って、使っている系列のESRを選んでください。手動の手順の細部は、Mozillaのサポート記事（バージョンの確認、Firefoxを最新へ更新する）を見てください。
パソコンやスマホのウイルス対策も見直すなら、Windowsに入っているMicrosoft Defenderで足りるかどうかと、有料ソフトの2年目からの更新料・守れる台数の違いを、セキュリティソフトの比較（ノートン・ESET・ZERO・ウイルスバスター）で確かめられます。
更新とあわせて、危ないサイトや詐欺からも守りたいときは、有料のセキュリティソフトも使えます。パソコンもスマホも同じ契約で守るならノートン 360（Windows・Mac・iPhone・Androidに対応）、Windows・Mac・AndroidならESET HOME セキュリティも選べます。
PR
ノートン 360、PCもMacもスマホもこれ一本！
巧妙な詐欺も、ESETなら見抜く 軽くて強い、家族を守るセキュリティ
よくある質問
すぐ更新すべきですか？
更新してください。勧告の影響度はhighです。通常のFirefoxは160、ESRは153.7または115.45が、今回の修正が入ったバージョンです。
悪用されていますか？
取得した時点のMFSA 2026-125、2026-127、2026-126には、悪用の記載はありませんでした。最新の状況は、Mozillaの勧告で確かめてください。
ESRを使っています。160に上げないといけませんか？
ESRを使い続ける場合は、使っている系列の直ったバージョン（153.7または115.45）へ上げてください。通常のFirefoxへ移る必要は、この勧告には書かれていません。
コメント