A Firefox blokkolni fogja a Java, PDF és Silverlight tartalmakat

A Mozilla azt tervezi, hogy letiltja a Java, Adobe Reader és Microsoft Silverlight elérésének lehetőségét a zászlóshajónak számító Firefox böngészőben, hogy ezzel is javítsák a biztonságot és növeljék a teljesítményt. Az alapbeállítás szerint a Firefox a fent említett három bővítmény által megjelenített tartalmat csak azután játssza le, hogy a felhasználó kifejezetten engedélyezte azt. Ezt a funkciót click to play-nek hívják, és az elmúlt évben vezették be. Mostanáig ez úgy működött, hogy letiltotta az elavult bővítményeket, hogy megelőzze az azokat célba vevő támadásokat és a böngésző összeomlását. Hamarosan ez a szolgáltatás az összes bővítményt blokkolni fogja, kivéve az Adobe Flash mindenkori legfrissebb verzióját.

http://arstechnica.com/security/2013/01/firefox-to-block-content-based-on-java-reader-and-silverlight/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »