Firefox ESR : les correctifs continuent pour Windows 7 et 8.1 ! Par Charly

Sommaire

Vous êtes encore nombreux à utiliser Windows 7 et 8.1, en tout cas et personnellement je le constate régulièrement au travail.

Les plus démunis sont très souvent dans ce cas, je vérifie leur machine 1 ou 2 fois l'an et pour ceux bien sûr qui refusent de basculer sur Linux (de moins en moins nombreux…).

Bien sûr tous les réglages de l'OS sont passés au peigne fin, les softs et autres conseils également, mais sans jamais oublier la porte d'entrée sur le Web, à savoir le navigateur.

Pour moi le plus customisable et sûr reste la version ESR de Firefox sur ces systèmes, en effet cette version est toujours d'actualité, mais son support devait s'arrêter.

Note : Je ne fais aucunement l'apologie de systèmes non maintenus ou périmés comme Windows 7/8.1, je fais simplement mon travail en sécurisant le plus possible ces machines et en informant l'utilisateur des risques encourus. J'ai moi-même un très vieux PC sous Windows 8.1 qui me sert à gérer ma musique et un peu de Web aussi, celui-ci fonctionne à merveille, mais j'ai passé des heures dessus à le "verrouiller"/ l'optimiser.

Lien pour télécharger la version ESR de Firefox : https://support.mozilla.org/fr/kb/download-firefox-extended-support-release-esr-vers?redirect=no

***

La bonne nouvelle

Pendant ma veille informatique j'ai eu la surprise de constater que Mozilla a encore reculé l'échéance de la fin de support de la version ESR de Firefox, on commence à en avoir l'habitude car Mozilla a déjà reculé plusieurs fois celle-ci.

On ne va pas cracher dans la soupe ni se plaindre car c'est une excellente nouvelle pour tous les utilisateurs de ces vieux systèmes, sans oublier les entreprises.

1ère extension du support à 2025.
2ème à Mars 2026.
3ème à Août 2026.
Dernière connue à Mars 2027.

Plus d'infos : https://support.mozilla.org/fr/kb/passage-firefox-windows-7-8-et-81-ESR

Je cite Mozilla : "Il avait été précédemment annoncé que la prise en charge prendrait fin en août 2026, mais afin de nous assurer que nos utilisateurs et utilisatrices puissent continuer à naviguer sur le Web, nous prolongeons la prise en charge de Firefox pour ces systèmes d’exploitation d’encore six mois, puis nous réévaluerons son éventuelle poursuite."

Note : Comme Mozilla a déjà fait plusieurs prolongation de support pour Windows 8.1/7, il n'est pas impossible qu'une énième arrive au dernier moment, qui vivra verra…

Beaucoup pour ne pas dire tous, ouvre les fichiers .PDF avec Firefox (outils intégré), mais surtout sans vérification régulière des mises à jour du navigateur.

Or, sur ces systèmes c'est une obligation de le tenir à jour car là aussi l'outils intégré peut être une source de compromission supplémentaire et il n'y a pas besoin de rajouter un autre éventuel souci…

Certains n'y pensent jamais ou refusent car ils sont dérangés durant leur surf, quand le "pop-up" et en mode "auto" leur signale qu'une mise à jour est disponible pour installation.

Avec ces personnes j'installe un autre lecteur PDF et surtout mis "par défaut" dans le Système, ainsi la surface d'attaque est encore réduite sur ces OS.

Je choisis en général un lecteur léger et suivi, SUMATRA PDF : https://www.sumatrapdfreader.org/free-pdf-reader

Ce petit lecteur démarre au quart de tour, léger, aucune télémétrie, supporte .PDF, ePub, MoBI, DJVU, CBZ et portabilité.

Vous trouverez bien sûr d'autres lecteurs PDF gratuits sur le Web, il y en a pour tous les goûts.

J'ai donc concocté un petit tableau concernant ceux les plus utilisés pour vous donner une petite idée, évidemment et selon vos besoins ce choix vous appartiendra…

Des vulnérabilités du lecteur PDF intégré au navigateur ont déjà eu lieu à plusieurs reprises, d'où l'intérêt de maintenir à jour celui-ci ou de changer radicalement pour un autre lecteur PDF.

Les failles  CVE-2026-16377, CVE-2026-16358 et CVE-2026-0887  https://security-tracker.debian.org/tracker/source-package/firefox-esr

Ici il s'agit d'un fiche officielle du CVE sur le site de la National Vulnerability Database, gérée par le NIST aux USA, cette une base de données de référence internationale : https://nvd.nist.gov/vuln/detail/cve-2025-8034

***

Le mot de la fin

Garder Firefox ESR sur un OS abandonné = Risque moyen-élevé, mais atténuable si vous faites la vérification régulière des mises à jour.

Pour moi sur une machine sécurisée le risque est petit/moyen.

Ce sera l'OS le point faible dans le cas présent.

Pour la navigation dite "moderne" cela peut poser parfois un souci, en effet certains sites (pages), nécessitent des API récentes.

Autrement dit pour le néophyte :

Les sites web parlent un "langage" qui évolue et qui s'enrichit chaque année.
Le navigateur est le "traducteur", s'il est trop vieux ou non à jour, il peut ne plus comprendre les nouveaux mots.
L'OS abandonné = un traducteur coincé dans le passé et, là, même Firefox ESR ne peut pas tout interpréter si le Système derrière lui ne suit pas.

Activez les mises à jour auto et surtout appliquez-les pour réduire tous ces risques

Un autre souci, la lecture vidéo : ces OS ne fournissent pas/plus les librairies système nécessaires pour VP9 et certaines implémentations H.264 (codecs vidéo).

Firefox ESR doit donc décoder en logiciel, ce qui peut provoquer :

Saccades sur les vidéos 1080p/4K.
Surconsommation de la batterie sur PC portables.
Impossibilité d'utiliser la détection matérielle, envisagez donc Linux.

Pour cela plusieurs solutions :

Désactiver VP9 et utiliser H264. Dans about:config  media.vp9.enabled = false (risqué et pas toujours fiable).
Installer plutôt cette extension : https://addons.mozilla.org/fr/firefox/addon/enhanced-h264ify/ Puis cliquez sur l'icône de l'extension ou accès aux réglages (et vérifiez comme sur la capture ci-dessous les réglages), cela suffit dans la plupart des cas.
Redémarrez Firefox. Important : Ne faîtes jamais les deux simultanément, préférez l'extension…

Le plus simple et radical (ma préférence)

Utilisez un 2ème navigateur pour lire les vidéos, Supermium (open source), basé sur Chromium, est dispo et régulièrement à jour pour ces OS, et ce depuis XP. Le seul hic c'est qu'il n'y a pas de mise à jour automatique, vous devrez contrôler régulièrement et manuellement.

Pour l'installation c'est par ici  https://win32subsystem.live/supermium/

Sécurisé, celui-ci dispose d'une isolation de contenu Web natif, il est auditable, les correctifs sont rapides, certains anti-virus vont s'alarmer, mais il n'en est rien (faux positif).

En gros, côté sécurité et avec la version ESR c'est OK, mais la technologie reste figée…

Désactivez le lecteur PDF natif si besoin et remplacez-le à votre convenance.

Firefox ESR vous protégera autant que possible, mais aucune mise à jour du navigateur ne compensera indéfiniment un OS non patché face aux attaques modernes, d'où l'intérêt et beaucoup l'oublie, de sécuriser fortement son poste…

Ce nouveau délai (15 Mars 2027) de la part de Mozilla en réjouit plus d'un et c'est un sacré plus pour ceux qui ne veulent ou ne peuvent migrer sur un autre Système d'Exploitation.

Bon surf et belle journée,

Charly