Firefox 159.0.1公開、深刻度Highの脆弱性とWindowsのクラッシュを修正 更新済みか確認する方法

セキュリティニュース セキュリティ・ネットの安全
当サイトでは広告・アフィリエイトプログラムを利用しています。

この記事でわかること

  • Firefox 159.0.1で修正された深刻度Highの脆弱性と、Windowsのクラッシュなど主な不具合
  • 自分のFirefoxが更新済みかを見分けるバージョン番号と、手動で更新する手順
50ITをGoogleの優先ソースに追加すると、AI・PC・スマホ・タブレット・ガジェットの新着記事を見つけやすくなります。

Firefox 159.0.1が公開、深刻度Highの脆弱性1件を修正

Mozillaは2026年11月3日、パソコン向けFirefoxの通常版を159.0.1へ更新しました。10月27日に公開した159.0の修正版で、いくつかの不具合修正に加えて、セキュリティ修正が1件含まれています。

同じ日に公開されたセキュリティアドバイザリー「MFSA 2026-123」によると、修正された脆弱性はCVE-2026-120572の1件です。Webページの文字や要素を配置するレイアウト処理の部品(Layout: Block and Inline)で、境界条件の扱いに誤りがありました。深刻度はMozillaが付ける4段階のうち上から2番目の「High」で、発見したのはMozilla自身。アドバイザリーには、実際の攻撃に悪用されたという記載はありません。

件数は1件でも、評価はHighです。自動更新に任せている人も、届いているかは一度確かめておくと確実。

セキュリティソフトを入れたWindowsでのクラッシュも修正

不具合修正のなかでWindowsユーザーに関係が深いのは、一部のウイルス対策ソフトやセキュリティソフトが入った環境でFirefoxがクラッシュする問題です。場合によっては、ブラウザーで3D描画などを行う機能「WebGL」が無効になったままになることもありました。

Firefox 159.0.1のリリースノートに載っている主な修正は次のとおりです。

対象OS修正内容
Windows一部のセキュリティソフトがある環境でのクラッシュ(WebGLが無効になる場合もあった)
Windows更新を適用するための再起動で、コマンドプロンプトの画面が一瞬表示される
LinuxWebGLを使う一部のサイトで、赤と青が入れ替わって表示される(ビデオ通話の背景効果を含む)
指定なしFacebookとInstagramのように関連サイト間でパスキーを共有するサイトで、パスキーでのサインインに失敗する
指定なし一部のテーマで、対応が必要なタブを示す点がシステムのアクセントカラーによって見えにくい
指定なし設定画面の一部の説明文(セキュリティ警告など)が、単語の途中で改行される

159.0に更新してからFirefoxが落ちるようになった、パスキーでFacebookやInstagramに入れなくなった、という人は、159.0.1で直っている可能性があります。

Android版のFirefoxにも同じ11月3日に159.0.1が配信されており、リリースノートには安定性の修正とセキュリティ修正が挙がっています。

更新済みか確認し、手動で更新する方法

ここで紹介する手順は、Mozillaの公式サイトからダウンロードしてインストールした通常版Firefox向けです。Microsoft Storeから入れたFirefoxはMicrosoft Store経由で、Linuxでディストリビューションが配布するFirefoxはOSのソフトウェア更新やパッケージ管理ツールで更新します。

通常版なら、バージョンが159.0.1以降になっていれば今回の修正は適用済みです。確認用の画面を開くと、Firefoxがその場で更新の有無を調べ、新しいバージョンがあればダウンロードまで進めます。

  1. Firefox右上の[≡](メニューボタン)をクリックする
  2. [ヘルプ]→[Firefoxについて]を選ぶ
  3. 表示された画面でバージョン番号を確認する。更新があればダウンロードが始まる
  4. ダウンロードが終わったら、画面に表示されるボタンからFirefoxを再起動する

入力途中のフォームや書きかけのメールがある場合は、送信や保存を済ませてから再起動してください。再起動後にもう一度同じ画面を開き、「159.0.1」以降と表示されていれば完了です。手順の詳細は、Mozillaのサポート記事「Firefoxを最新バージョンに更新する」にも載っています。

通常版で158以前のバージョンのまま止まっている場合は、159.0で修正された脆弱性(MFSA 2026-118)も適用されていない状態です。同じ手順で最新版まで更新しておきましょう。

企業などで使われる延長サポート版(Firefox ESR)は、通常版とバージョン番号の付け方が異なり、今回のアドバイザリーの修正対象にも含まれていません。ESRで159.0.1より小さい番号が表示されていても、ここでの「159.0.1以降なら適用済み」という判定はあてはまりません。

50ITをGoogleの優先ソースに追加すると、AI・PC・スマホ・タブレット・ガジェットの新着記事を見つけやすくなります。