Versjon 18.0.0.203 Flash og alt før nå blokkert av Mozilla for alle systemer.
Gutta over på Mozilla har fått nok av Flash og sine never-ending sårbarheter. Så bestemte de seg for å legge Flash til listen over blokkerte utvidelser på deres hjemmeside. De berørte versjoner er 18.0.0.203 og alt før det. Nå brukere har til å bruke klikk-to-play-funksjonen hvis de ønsker å vise noe innhold gjennom Flash. Det sier seg selv at å bruke blits er ikke oppmuntret selv.
Problemet var at versjon 18.0.0.203 ikke ta to avgjørende zero-day sårbarheter som påvirker tidligere versjoner av utvidelsen, så vel: CVE-2015-5122 og CVE-2015-5123.
Begge disse sårbarhetene ble omtalt i Hacking teamet lekkasje. CVE-2015-5122 og CVE-2015-5123 er både bruk-etter-feil. Hvis utnyttes, angripere kan føre til krasj, sende ondsinnet kode til din PC, og til slutt ta det over.
Eksistensen av disse sikkerhetsproblemene ble rapportert juli 10, men Adobe mislyktes slippe noen form for uttalelse om de nye funnene. Dette fikk Mozilla for å ta saken i egne hender ved å blokkere versjon 18.0.0.203 og alle tidligere.
Adobe gjorde versjonen 18.0.0.209 tidligere i dag for å løse problemene.
Før det, når brukerne gikk til Firefox add-on side, de kunne lese følgende melding: “Alle versjoner av Adobe Flash Player plugin er nå utsatt.” Det sier seg selv at dette var ingen liten hit for Adobe omdømme og at den er produktet.
Dette er ikke første gang Flash har blitt kritisert for sin dårlige sikkerhet
Den avdøde Steve Jobs gitt ut en uttalelse i 2010 der dette svært problemet ble løst. Å si at Flash hadde “en av de verste sikkerhets postene i 2009.”
Nå Facebook Chief Security Officer, Alex Stamos, adressert problemet via sin Twitter-konto, sier at det er på tide å drepe Flash.
Som det er åpenbart, flere og flere tech gigantene er å bli lei av Flash. Det er mulig at den tid da alle forlater det helt er ikke langt unna.