Mozilla blocca tutte le versioni di Adobe Flash in Firefox
- Categoria: Firefox
Mozilla ha aggiunto tutte le versioni di Adobe Flash fino alla versione più recente 18.0.0.203 alla blocklist di Firefox.
I ricercatori di sicurezza l'hanno fatto scoperto vulnerabilità nelle versioni recenti di Adobe Flash che non sono state ancora corrette da Adobe ma sono sfruttate in natura. In particolare, diversi kit di exploit lo stanno già utilizzando per fornire crypto-ransomware ai sistemi che eseguono Adobe Flash.
Nel tentativo di proteggere Firefox utenti da danni su Internet, Mozilla ha aggiunto la versione corrente di Adobe Flash e tutte le versioni precedenti a quelle del browser lista di Bloccati .
La blocklist elenca le estensioni del browser, i plug-in e altri componenti che vengono bloccati automaticamente da Firefox direttamente o talvolta nel caso dei plug-in, impostandoli su 'chiedi di attivare'.
La vulnerabilità Flash interessa tutte le versioni di Flash su sistemi Windows, Linux e Macintosh.
Firefox visualizza un messaggio di avviso nella pagina di gestione dei plug-in che indica che Flash è vulnerabile. Come puoi vedere nello screenshot qui sotto, Shockwave Flash è stato impostato per 'chiedere di attivare' e non è stato bloccato in modo permanente.
La differenza tra 'chiedere di attivare' e 'non attivare mai' è che Flash non è completamente bloccato nello stato precedente, il che significa che è ancora possibile accedere ai contenuti Flash nel browser. Sebbene ciò richieda un clic aggiuntivo, garantisce che il codice sui siti Web non possa sfruttare automaticamente la vulnerabilità senza l'intervento dell'utente.
Le opzioni per cambiare lo stato non sono disponibili perché Flash è nell'elenco di blocco del browser.
Firefox visualizza un avviso nel browser ogni volta che i contenuti Flash sono incorporati in una pagina web:
Firefox ha impedito l'esecuzione del plug-in non sicuro 'Adobe Flash' su [URL del sito Web].
Il prompt visualizza le opzioni per consentire il plug-in sulla pagina. Se selezionato, i contenuti Flash verranno caricati e potranno essere utilizzati come prima.
L'aggiornamento della blocklist potrebbe non essere stato distribuito su tutte le macchine Firefox. Puoi richiedere un aggiornamento manuale della blocklist in qualsiasi momento utilizzando il metodo seguente:
- Aprire la console Web toccando Alt e selezionando Strumenti> Sviluppatore Web> Console Web (o utilizzare Ctrl-Maiusc-k).
- Fare clic sull'icona delle preferenze.
- Individua Impostazioni avanzate e seleziona 'Abilita chrome del browser e le caselle degli strumenti di debug dei componenti aggiuntivi'
- Apri la console del browser in seguito con un tocco su Alt e seleziona Strumenti> Sviluppatore Web> Console del browser (o usa Ctrl-Maiusc-j)
- Digita Components.classes ['@ mozilla.org/extensions/blocklist;1'”.getService(Components.interfaces.nsITimerCallback).notify(null);
La blocklist dovrebbe essere aggiornata se sono disponibili aggiornamenti. Se hai Flash installato in Firefox, dovresti vedere l'avviso di vulnerabilità ora nel gestore dei plugin del browser.
Ulteriori informazioni sul blocco sono disponibile su Bugzilla @ Mozilla .