Mozilla blochează toate versiunile Adobe Flash în Firefox
- Categorie: Firefox
Mozilla a adăugat toate versiunile Adobe Flash până la cea mai recentă versiune 18.0.0.203 la lista de blocuri Firefox.
Cercetătorii de securitate au descoperit vulnerabilitățile din versiunile recente ale Adobe Flash care nu au fost încă patchate de Adobe, dar sunt exploatate în stare sălbatică. În special, mai multe kituri de exploatare îl folosesc deja pentru a servi cripto-ransomware la sistemele care rulează Adobe Flash.
În efortul de a proteja Firefox utilizatorii care au rău pe Internet, Mozilla a adăugat versiunea actuală a Adobe Flash și toate versiunile anterioare la browser-ul Lista de blocati .
Lista de blocuri listează extensiile browserului, plugin-urile și alte componente care sunt blocate automat de Firefox fie direct, fie uneori în cazul plugin-urilor, setându-le să „ceară să le activeze”.
Vulnerabilitatea Flash afectează toate versiunile Flash pe sistemele Windows, Linux și Macintosh.
Firefox afișează un mesaj de avertizare pe pagina sa de gestionare a pluginurilor că Flash este vulnerabil. După cum puteți vedea pe ecranul de mai jos, Shockwave Flash a fost setat să „ceară să activeze” și să nu fie blocat permanent.
Diferența dintre „cere activarea” și „niciodată nu activează” este că Flash nu este blocat complet în starea anterioară, ceea ce înseamnă că conținutul Flash poate fi accesat în browser. În timp ce asta necesită un clic suplimentar, se asigură că codul de pe site-urile web nu poate exploata vulnerabilitatea automat fără acțiunea utilizatorului.
Opțiunile pentru a comuta starea nu sunt disponibile datorită faptului că Flash se află pe lista de blocuri a browserului.
Firefox afișează un avertisment în browser ori de câte ori conținutul Flash este încorporat pe o pagină web:
Firefox a împiedicat pluginul nesigur „Adobe Flash” să ruleze pe [URL-ul site-ului].
Promptul afișează opțiuni pentru a permite pluginul pe pagină. Dacă este selectat, conținutul Flash va fi încărcat și poate fi utilizat la fel ca înainte.
Este posibil ca actualizarea listei de blocuri să nu fi fost implementată pe toate mașinile Firefox. Puteți solicita oricând o actualizare manuală a listei de blocare folosind metoda de mai jos:
- Deschideți Consola Web apăsând pe Alt și selectând Instrumente> Web Developer> Consola Web (sau utilizați Ctrl-Shift-k).
- Faceți clic pe pictograma preferințelor.
- Localizați Setări avansate și bifați „Activați browserul Chrome și casetele de instrumente de depanare suplimentare”
- Deschideți Consola Browser ulterior cu o apăsare pe Alt și selectând Instrumente> Web Developer> Consola Browser (sau utilizați Ctrl-Shift-j)
- Tastați Components.classes ['@ mozilla.org/extensions/blocklist ;1':23.getService(Components.interfaces.nsITimerCallback).notify(null);
Lista de blocuri ar trebui să se actualizeze dacă sunt disponibile actualizări. Dacă aveți Flash instalat în Firefox, ar trebui să vedeți acum avertismentul de vulnerabilitate în managerul de pluginuri al browserului.
Informații suplimentare despre blocare sunt disponibil pe Bugzilla @ Mozilla .