Mozilla memblokir semua versi Adobe Flash di Firefox
- Kategori: Firefox
Mozilla telah menambahkan semua versi Adobe Flash hingga versi terbaru 18.0.0.203 ke daftar blokir Firefox.
Peneliti keamanan punya ditemukan kerentanan dalam versi terbaru Adobe Flash yang belum ditambal oleh Adobe tetapi dieksploitasi di alam liar. Khususnya, beberapa exploit kits sudah memanfaatkannya untuk menyajikan crypto-ransomware ke sistem yang menjalankan Adobe Flash.
Dalam upaya melindungi Firefox pengguna dari gangguan di Internet, Mozilla telah menambahkan versi terbaru dari Adobe Flash dan semua versi sebelumnya ke peramban daftar blokir .
Daftar blokir mencantumkan ekstensi browser, plugin, dan komponen lain yang diblokir secara otomatis oleh Firefox baik secara langsung atau terkadang dalam kasus plugin, dengan menyetelnya ke 'minta untuk mengaktifkan'.
Kerentanan Flash mempengaruhi semua versi Flash pada sistem Windows, Linux dan Macintosh.
Firefox menampilkan pesan peringatan di halaman manajemen pluginnya bahwa Flash rentan. Seperti yang Anda lihat pada gambar di bawah, Shockwave Flash telah diatur ke 'minta untuk mengaktifkan' dan tidak diblokir secara permanen.
Perbedaan antara 'tanya untuk mengaktifkan' dan 'tidak pernah mengaktifkan' adalah Flash tidak diblokir sepenuhnya dalam keadaan sebelumnya yang berarti konten Flash masih dapat diakses di browser. Meskipun memerlukan klik ekstra, ini memastikan bahwa kode di situs web tidak dapat mengeksploitasi kerentanan secara otomatis tanpa tindakan pengguna.
Opsi untuk mengganti status tidak tersedia karena Flash ada di daftar blokir browser.
Firefox menampilkan peringatan di browser setiap kali konten Flash disematkan di halaman web:
Firefox telah mencegah plugin tidak aman 'Adobe Flash' berjalan di [url situs web].
Prompt menampilkan opsi untuk mengizinkan plugin di halaman. Jika dipilih, konten Flash akan dimuat dan dapat digunakan seperti sebelumnya.
Pembaruan daftar blokir mungkin belum diterapkan di semua mesin Firefox. Anda dapat meminta pembaruan manual daftar blokir kapan saja menggunakan metode di bawah ini:
- Buka Konsol Web dengan mengetuk Alt dan memilih Alat> Pengembang Web> Konsol Web (atau gunakan Ctrl-Shift-k).
- Klik pada ikon preferensi.
- Temukan Pengaturan Lanjutan dan centang 'Aktifkan browser chrome dan kotak alat debugging add-on'
- Buka Konsol Browser setelahnya dengan mengetuk Alt dan memilih Alat> Pengembang Web> Konsol Browser (atau gunakan Ctrl-Shift-j)
- Ketik Components.classes ['@ mozilla.org/extensions/blocklist;1'].getService(Components.interfaces.nsITimerCallback).notify(null);
Daftar blokir harus diperbarui jika pembaruan tersedia. Jika Anda menginstal Flash di Firefox, Anda akan melihat peringatan kerentanan sekarang di pengelola plugin di browser.
Informasi tambahan tentang pemblokiran adalah tersedia di Bugzilla @ Mozilla .