Mozilla bloqueia todas as versões do Adobe Flash no Firefox
- Categoria: Raposa De Fogo
A Mozilla adicionou todas as versões do Adobe Flash até a versão mais recente 18.0.0.203 à lista de bloqueio do Firefox.
Pesquisadores de segurança têm descoberto vulnerabilidades em versões recentes do Adobe Flash que ainda não foram corrigidas pela Adobe, mas são exploradas em liberdade. Em particular, vários kits de exploração já estão fazendo uso dele para servir cripto-ransomware a sistemas que executam Adobe Flash.
Em um esforço para proteger Raposa de fogo usuários de qualquer perigo na Internet, a Mozilla adicionou a versão atual do Adobe Flash e todas as versões anteriores ao navegador lista de bloqueio .
A lista de bloqueio lista extensões de navegador, plug-ins e outros componentes que são bloqueados automaticamente pelo Firefox, seja diretamente ou às vezes no caso de plug-ins, definindo-os como 'pedir para ativar'.
A vulnerabilidade do Flash afeta todas as versões do Flash nos sistemas Windows, Linux e Macintosh.
O Firefox exibe uma mensagem de aviso em sua página de gerenciamento de plug-ins de que o Flash está vulnerável. Como você pode ver na imagem abaixo, o Shockwave Flash foi configurado para 'solicitar ativação' e não bloqueado permanentemente.
A diferença entre 'pedir para ativar' e 'nunca ativar' é que o Flash não é bloqueado completamente no estado anterior, o que significa que o conteúdo do Flash ainda pode ser acessado no navegador. Embora isso exija um clique extra, ele garante que o código em sites não possa explorar a vulnerabilidade automaticamente sem a ação do usuário.
As opções para mudar o estado não estão disponíveis devido ao Flash estar na lista de bloqueio do navegador.
O Firefox exibe um aviso no navegador sempre que conteúdo Flash é incorporado em uma página da web:
O Firefox impediu que o plug-in não seguro 'Adobe Flash' fosse executado em [url do site].
O prompt exibe opções para permitir o plug-in na página. Se selecionado, o conteúdo do Flash será carregado e pode ser usado como antes.
A atualização da lista de bloqueio pode não ter sido implementada em todas as máquinas Firefox. Você pode solicitar uma atualização manual da lista de bloqueio a qualquer momento usando o método abaixo:
- Abra o Console da Web tocando em Alt e selecionando Ferramentas> Desenvolvedor da Web> Console da Web (ou use Ctrl-Shift-k).
- Clique no ícone de preferências.
- Localize as Configurações avançadas e marque 'Ativar cromo do navegador e caixas de ferramentas de depuração de complementos'
- Abra o console do navegador depois com um toque em Alt e selecionando Ferramentas> Desenvolvedor da web> Console do navegador (ou use Ctrl-Shift-j)
- Digite Components.classes ['@ mozilla.org/extensions/blocklist;1'].getService(Components.interfaces.nsITimerCallback).notify(null);
A lista de bloqueio deve ser atualizada se houver atualizações disponíveis. Se você tiver o Flash instalado no Firefox, deverá ver o aviso de vulnerabilidade agora no gerenciador de plug-ins do navegador.
Informações adicionais sobre o bloqueio são disponível no Bugzilla @ Mozilla .