Apple blokerer forældet Flash Player i Safari

Hvis dit plugin i Safari til afspilning af Flash-indhold er af ældre dato, bliver det simpelthen deaktiveret.

Læs også:

Adobe udsender hasteopdatering til Flash-hul


Computerworld News Service: Apple lukkede onsdag fire sikkerhedshuller i Safari og blokerede samtidig for, at forældede versioner af Adobes Flash Player kan køre i browseren.

Blokeringen af Flash minder om Apples manøvre i sidste måned, da selskabet forhindrede Java-pluginet i at starte automatisk.

Safari 5.1.7, som kører på Mac OS X 10.6 og 10.7 - henholdsvis Snow Leopard og Lion - samt på Windows XP, Vista og Windows 7, er blevet frigivet sammen med en anden opdatering til Lion, der inkluderede en lidt ældre version af browseren.

Lion-brugere er nødt til at downloade og installere begge opdateringer for at få Safari op på version 5.1.7.

Fejl i WebKit
De fire rettede sårbarheder er de samme, som blev rettet tirsdag i iOS 5.1.1 til iPhone, iPad og iPod touch. De er alle fire beskrevet som fejl i WebKit, der er den open source-baserede såkaldte rendering engine, der står for indlæsningen af websider i Safari såvel som i Googles browser, Chrome.

En af disse sårbarheder blev først afsløret af en sikkerhedsekspert under den Chrome-specifikke hacking-konkurrence Pwnium, hvor Google i marts tildelte Sergey Glazunov over 340.000 kroner for at have bragt Chrome i knæ ved at udnytte denne sårbarhed i samspil med en anden fejl.

Glazunov krediteres desuden af Apple for at have fundet en anden af sårbarhederne i WebKit, mens en tredje tilskrives to softwareingeniører fra Chromes sikkerhedsteam.

Udover disse fire sikkerhedsrettelser blokerer Apple nu Adobes Flash Player i den nye version af Safari, hvis pluginet er ældre end version 10.1.102.64, som udkom i november 2010.

Siden da har Adobe frigivet Flash Player 11 til Mac. Adobe er dog sideløbende fortsat med at vedligeholde den ældre version 10, som nu er oppe på versionsnummer 10.3.183.19.

"Denne opdatering deaktiverer Adobe Flash Player, hvis den er ældre end 10.1.102.64 ved at flytte pluginets filer til en anden mappe," skriver Apple onsdag i det vejledende dokument.

"Denne opdatering præsenterer dog den valgmulighed at installere en opdateret version af Flash Player fra Adobes website."

Apple stoppede med som standard at inkludere Flash Player i OS X i efteråret 2010, men det har siden stået brugerne frit for selv at downloade og installere pluginet. Flash Player var ligeledes heller ikke installeret på forhånd på hverken Microsofts Windows Vista eller Windows 7.

Oversat af Thomas Bøndergaard.

Læs også:

Adobe udsender hasteopdatering til Flash-hul



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Computerworld A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
It-sikkerhed 2017: De nye trusler - og dit næste modtræk

Vi tager pulsen på den aktuelle it-sikkerhedssituation ved at gå i dybden med de nyeste trusler og give til inspiration til dine nødvendige modtræk. Der er masser at skulle forholde sig til som it-ansvarlig. Men har du forstået de reelle trusler, og prioriterer du sikkerhedsindsatsen på den mest hensigtsmæssige måde?

26. januar 2017 | Læs mere


Customer Relationship Management (CRM)

CRM er stort set blevet en standard i danske virksomheder. Der stilles stigende krav til sikkerheden når værdifulde informationer om virksomhedens væsentligste aktiv - kunderne - skal sikres, deles og gemmes, og netop sikkerheden i den web-baserede løsning kan virke uoverskuelig. Hør mere om hvordan bringer du dig i front med CRM, og hvordan får du størst muligt afkast af din CRM-investering.

31. januar 2017 | Læs mere


Optimering og automatisering: IT Service Management (ITSM) og robotter

Det er vigtigere end nogensinde at have styr på kerneopgaverne i virksomhedens it-drift. Fra monitorering af systemerne til udrulning af applikationer, håndtering af service desken og alle udfordringerne med it-sikkerheden. Kom og bliv klogere på mulighederne for automatisering og optimering med ITSM og den nyeste robotteknologi.

02. februar 2017 | Læs mere






Computerworld
Netop offentliggjort: Her er Facebooks planer i Danmark - sådan bliver giga-datacentret
Facebook afslører efter måneders hemmlighedskræmmeri om selskabets danske datacenter nu de helt konkrete planer. Se alle detaljerne her.
CIO
Coop på jagt efter afløser til den 49 år gamle mainframe: "Systemet er ikke længere tilstrækkeligt til vores vision for Coop"
Coop Danmark er i gang med en støre digitalisering af hele forretningen, og det kommer ikke til at gå stille for sig i 2017. Blandt andet skal Coop have fundet en erstatning for den 49 år gamle mainframe.
Comon
Sådan installerer du Googles bil-system, Android Auto, på din smartphone
Android Auto har indtil nu krævet en bil med indbygget computer med touchskærm for at kunne fungere. Nu kan du installere systemet på din Android-telefon og benytte den som bil-computer og navigations-system. Se her, hvordan du gør.
Channelworld
Ny EG-direktør har en plan: Sådan skal EG vokse sig større og endnu mere profitabel
Interview: Mikkel Bardram er ny administrerende direktør i EG. Selvom EG nu har 2.000 ansatte og en omsætning på 1,8 milliarder kroner, er der potentiale for endnu mere, mener den nye direktør.
White paper
Sådan får du et bæredygtigt support- og vedligeholdelsessetup
Hvorfor investere i support og vedligeholdelse af din Microsoft Dynamics platform? I dette white paper får du svaret.