Mozilla schützt Anwender vor veraltetem Flash-Plug-in [Update]

Zukünftige Firefox-Version sollen den Versionsstand des Flash-Plugins überprüfen und warnen, wenn eine veraltete eingesetzt wird. Das hat unsere Schwester-Publikation The H herausgefunden.

Aufgefallen war dies einem Redakteur, als die Beta-Version auf einem Mac plötzlich eine Warnung zum veralteten Flash-Plugin in Snow Leopard präsentierte, die auch direkt ein Update ermöglichte. Eine Nachfrage bei Mozilla ergab, dass dies keine Spezialbehandlung für Mac OS X ist, sondern eine für alle Plattformen geplante Schutzmaßnahme, die derzeit in den Beta-Versionen des Web-Browsers erprobt wird. Das Mozilla-Team plant, die neue Funktion bereits mit den nächsten Firefox-Versionen 3.5.3 und 3.0.14 offiziell zu veröffentlichen.

Damit reagiert Mozilla als erster Browser-Hersteller auf die akute Gefahr durch Adobes Plug-ins. Gerade im Flash-Plugin werden immer wieder Schwachstellen bekannt, die auch aktiv für Angriffe genutzt werden. Und erst kürzlich zeigte eine Studie, dass 80 Prozent der Anwender mit verwundbaren Flash-Versionen surfen.

Update
Es stellt sich heraus, dass der Test nicht in den Browser selbst eingebaut ist, sondern als Script in die What's new-Seite (Was gibt's Neues?), die beim ersten Start nach jedem Firefox-Update aufgerufen wird. Dieser Flash-Test funktioniert prinzipiell auch mit anderen Browsern – meldete allerdings auch beim Internet Explorer mit veraltetem Flash-Plug-in eine "aktuellen Firefox-Version" (Firefox is up to date).

Siehe dazu auch

• Mozilla to protect Adobe Flash users News-Meldung von The H
• Mein Wunschzettel für Windows 7: Updates für Alle, Kommentar auf heise Security

(ju)