A Firefox blokkolni fogja a Java, PDF és Silverlight tartalmakat

A Mozilla azt tervezi, hogy letiltja a Java, Adobe Reader és Microsoft Silverlight elérésének lehetőségét a zászlóshajónak számító Firefox böngészőben, hogy ezzel is javítsák a biztonságot és növeljék a teljesítményt. Az alapbeállítás szerint a Firefox a fent említett három bővítmény által megjelenített tartalmat csak azután játssza le, hogy a felhasználó kifejezetten engedélyezte azt. Ezt a funkciót click to play-nek hívják, és az elmúlt évben vezették be. Mostanáig ez úgy működött, hogy letiltotta az elavult bővítményeket, hogy megelőzze az azokat célba vevő támadásokat és a böngésző összeomlását. Hamarosan ez a szolgáltatás az összes bővítményt blokkolni fogja, kivéve az Adobe Flash mindenkori legfrissebb verzióját.

http://arstechnica.com/security/2013/01/firefox-to-block-content-based-on-java-reader-and-silverlight/


Legfrissebb sérülékenységek
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége
Tovább a sérülékenységekhez »