Mozilla bloqueja totes les versions d'Adobe Flash al Firefox
- Categoria: Firefox
Mozilla ha afegit totes les versions d'Adobe Flash fins a la versió més recent del 18.0.0.203 a la llista de blocs de Firefox.
Els investigadors en seguretat descobert vulnerabilitats de les versions recents d'Adobe Flash que encara no han estat pegades per Adobe, però són explotades en estat salvatge. En concret, diversos kits d’explotació Ja l'estan utilitzant per servir cripto-ransomware als sistemes que utilitzin Adobe Flash.
En un esforç per protegir Firefox Si el usuari no perjudica Internet, Mozilla ha afegit la versió actual d'Adobe Flash i totes les versions anteriors a la del navegador llista de blocs .
La llista de blocs enumera extensions, complements i altres components del navegador que són bloquejats automàticament per Firefox, directament o de vegades en el cas dels connectors, configurant-los com a 'demana que s'activi'.
La vulnerabilitat de Flash afecta totes les versions de Flash en sistemes Windows, Linux i Macintosh.
Firefox mostra un missatge d'advertència a la seva pàgina de gestió de plugins que Flash és vulnerable. Com es pot veure a la captura de pantalla de sota, Shockwave Flash s'ha definit com a 'demana que s'activi' i no bloquejat definitivament.
La diferència entre 'demanar activar' i 'no activar mai' és que el Flash no es bloqueja completament en l'estat anterior, cosa que significa que encara es pot accedir al contingut de Flash al navegador. Tot i que requereix un clic addicional, assegura que el codi dels llocs web no pot explotar la vulnerabilitat automàticament sense l’acció de l’usuari.
Les opcions per canviar l'estat no estan disponibles perquè Flash es troba a la llista de blocs del navegador.
Firefox mostra una advertència al navegador sempre que el contingut de Flash s'incrusti en una pàgina web:
Firefox ha evitat que el complement insegur 'Adobe Flash' no s'execute a [URL del lloc web].
El missatge mostra les opcions per permetre el complement a la pàgina. Si es selecciona, el contingut de Flash es carregarà i es pot utilitzar igual que abans.
És possible que l’actualització de blocs no s’hagi desplegat a totes les màquines Firefox. Podeu sol·licitar una actualització manual de la llista de blocs en qualsevol moment mitjançant el mètode següent:
- Obriu la consola web tocant Alt i seleccioneu Eines> Desenvolupador web> Consola web (o utilitzeu Ctrl-Shift-k).
- Feu clic a la icona de preferències.
- Localitzeu la configuració avançada i marqueu 'Habiliteu les caselles d'eines de depuració del crom i del navegador addicional'
- Obriu després la consola del navegador amb un toc a Alt i seleccioneu Eines> Desenvolupador web> Consola del navegador (o utilitzeu Ctrl-Shift-j)
- Escriviu Components.classes ['@ mozilla.org/extensions/blocklist ;1':23.getService(Components.interfaces.nsITimerCallback).notify(null);
La llista de blocs s’ha d’actualitzar si hi ha actualitzacions disponibles. Si teniu Flash instal·lat al Firefox, haureu de veure l’avís de vulnerabilitat al gestor de complements del navegador.
Informació addicional sobre el bloqueig són disponible a Bugzilla @ Mozilla .