この記事でわかること
- Firefox 159.0.1で修正された深刻度Highの脆弱性と、Windowsのクラッシュなど主な不具合
- 自分のFirefoxが更新済みかを見分けるバージョン番号と、手動で更新する手順
Firefox 159.0.1が公開、深刻度Highの脆弱性1件を修正
Mozillaは2026年11月3日、パソコン向けFirefoxの通常版を159.0.1へ更新しました。10月27日に公開した159.0の修正版で、いくつかの不具合修正に加えて、セキュリティ修正が1件含まれています。
同じ日に公開されたセキュリティアドバイザリー「MFSA 2026-123」によると、修正された脆弱性はCVE-2026-120572の1件です。Webページの文字や要素を配置するレイアウト処理の部品(Layout: Block and Inline)で、境界条件の扱いに誤りがありました。深刻度はMozillaが付ける4段階のうち上から2番目の「High」で、発見したのはMozilla自身。アドバイザリーには、実際の攻撃に悪用されたという記載はありません。
件数は1件でも、評価はHighです。自動更新に任せている人も、届いているかは一度確かめておくと確実。
セキュリティソフトを入れたWindowsでのクラッシュも修正
不具合修正のなかでWindowsユーザーに関係が深いのは、一部のウイルス対策ソフトやセキュリティソフトが入った環境でFirefoxがクラッシュする問題です。場合によっては、ブラウザーで3D描画などを行う機能「WebGL」が無効になったままになることもありました。
Firefox 159.0.1のリリースノートに載っている主な修正は次のとおりです。
| 対象OS | 修正内容 |
|---|---|
| Windows | 一部のセキュリティソフトがある環境でのクラッシュ(WebGLが無効になる場合もあった) |
| Windows | 更新を適用するための再起動で、コマンドプロンプトの画面が一瞬表示される |
| Linux | WebGLを使う一部のサイトで、赤と青が入れ替わって表示される(ビデオ通話の背景効果を含む) |
| 指定なし | FacebookとInstagramのように関連サイト間でパスキーを共有するサイトで、パスキーでのサインインに失敗する |
| 指定なし | 一部のテーマで、対応が必要なタブを示す点がシステムのアクセントカラーによって見えにくい |
| 指定なし | 設定画面の一部の説明文(セキュリティ警告など)が、単語の途中で改行される |
159.0に更新してからFirefoxが落ちるようになった、パスキーでFacebookやInstagramに入れなくなった、という人は、159.0.1で直っている可能性があります。
Android版のFirefoxにも同じ11月3日に159.0.1が配信されており、リリースノートには安定性の修正とセキュリティ修正が挙がっています。
更新済みか確認し、手動で更新する方法
ここで紹介する手順は、Mozillaの公式サイトからダウンロードしてインストールした通常版Firefox向けです。Microsoft Storeから入れたFirefoxはMicrosoft Store経由で、Linuxでディストリビューションが配布するFirefoxはOSのソフトウェア更新やパッケージ管理ツールで更新します。
通常版なら、バージョンが159.0.1以降になっていれば今回の修正は適用済みです。確認用の画面を開くと、Firefoxがその場で更新の有無を調べ、新しいバージョンがあればダウンロードまで進めます。
- Firefox右上の[≡](メニューボタン)をクリックする
- [ヘルプ]→[Firefoxについて]を選ぶ
- 表示された画面でバージョン番号を確認する。更新があればダウンロードが始まる
- ダウンロードが終わったら、画面に表示されるボタンからFirefoxを再起動する
入力途中のフォームや書きかけのメールがある場合は、送信や保存を済ませてから再起動してください。再起動後にもう一度同じ画面を開き、「159.0.1」以降と表示されていれば完了です。手順の詳細は、Mozillaのサポート記事「Firefoxを最新バージョンに更新する」にも載っています。
通常版で158以前のバージョンのまま止まっている場合は、159.0で修正された脆弱性(MFSA 2026-118)も適用されていない状態です。同じ手順で最新版まで更新しておきましょう。
企業などで使われる延長サポート版(Firefox ESR)は、通常版とバージョン番号の付け方が異なり、今回のアドバイザリーの修正対象にも含まれていません。ESRで159.0.1より小さい番号が表示されていても、ここでの「159.0.1以降なら適用済み」という判定はあてはまりません。

