Estas são portas de loopback locais. O Firefox os usa para comunicação local.
Uma conexão de loopback (para o endereço IP 127.0.0.1) pode ser feita pelo Firefox em máquinas não-Unix. Nesse caso, o navegador está se comunicando com ele como esperado, e não é recomendável que essa comunicação seja bloqueada.
Dê uma olhada nisso: Conexões estabelecidas na inicialização - Firefox
E o relatório de erros " Conexões abertas no loopback (127.0.0.1) mostram no NETSTAT e o ZoneAlarm tem" direitos do servidor "alertas " explica:
Whenever Mozilla is running there are two connections to the loopback address that are connected to each other. The ports change but they are usually lower-numbered unregistered ports.