Flash Player 11.3 bevat sandbox voor Firefox
De volgende grote release van Adobe Flash Player bevat een sandbox voor Firefox, wat de impact van aanvallen moet beperken. De 'Protected mode' werd begin februari al aangekondigd. Onlangs verscheen de derde bètaversie van Flash Player 11.3, waar de functie aan toe is gevoegd.
"Flash Player Protected Mode is een nieuwe beveiligingsmaatregel bedoeld om de impact van aanvallen via kwaadaardige Flash-bestanden tegen Adobe Flash Player te beperken." De sandbox wordt alleen ondersteund vanaf Firefox 4.0 en en nieuwer. Daarnaast moeten Windows-gebruikers minimaal over Vista of nieuwer beschikken.
"Deze maatregel is vergelijkbaar met de Flash Player Protected Mode in Google Chrome, Protected Mode in Adobe Reader en Office 2010 Protected View", aldus Adobe.
Stille updates
Onlangs lanceerde Adobe versie 11.2 van Flash Player, die een optie introduceerde om beveiligingsupdates voortaan stil en zonder enige interactie van de gebruiker te installeren. Flash Player 11.3 zal deze optie ook voor Mac OS X-gebruikers beschikbaar maken. De volledige versie van de nieuwe Flash Player zou voor eind juni moeten uitkomen.
En onder Linux? Geen sandbox?
die al aanwezig is sinds IE7 en tot en met IE9 onder Windows Vista en Windows 7.
Wel eerder hier vermeld:
http://www.security.nl/artikel/40237/1/Chrome_en_IE-sandbox_weerstaan_hackeraanvallen.html
Niettemin mooi dat nu ook voor Firefox Protected Mode beschikbaar komt, voor Flash Player althans.
Met het update-mechanisme van Flash Player 11.2 wordt veel frequenter gecheckt op updates.
Zie:
http://blogs.adobe.com/asset/2012/03/an-update-for-the-flash-player-updater.html
" we have set the new background updater to check for updates once an hour until it gets a response from Adobe. If the response says there is no new update, then it will wait 24 hours before checking again. We accomplish this through the Windows Task Scheduler to avoid running a background service on the system."
Ook hier nog wat details over het nieuwe update-mechanisme:
http://www.adobe.com/devnet/flashplayer/articles/background-updater-windows.html
Zelf gebruik ik niet het automatisch updaten van Flash Player, maar doe dat nog steeds 'handmatig' met offline installers. Daardoor kon ik niet beoordelen hoe snel de automatische update wordt uitgevoerd.
Maar een vriendin heb ik bij de twee recente Flash Player updates gevraagd even te checken hoe snel de automatische update werd uitgevoerd. Bij haar bleken de automatische updates heel keurig in 24 uur na het uitkomen van de updates te zijn uitgevoerd.
Heeft iemand anders daar zelf ervaringen mee, of dat net als ik via anderen gecheckt?
[wijziging: correctie van typo]
En onder Linux? Geen sandbox?
Flash wordt niet meer gesupport onder Linux.
En ook een beetje Linux gezien de not-ready-for-prime-time status van Gnash/Lightspark en Moonlight.
Je kan de krakkemikkige werking van Moonlight op te koop toe nemen en Chrome gaan gebruiken om het Flash probleem op te lossen maar Linux stond toch altijd voor keuzevrijheid?
Waarom vergelijk je een Mobiele OS met een Computer OS? Dit is dus echt even Apple's (toepasselijk) met peren vergelijken.
Daarnaast draait bij Android ook elke app in zijn eigen "omgeving" en dus ook Sandboxed. BB en WP zal waarschijnlijk hetzelfde hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
