Apple blokerer forældet Flash Player i Safari

Hvis dit plugin i Safari til afspilning af Flash-indhold er af ældre dato, bliver det simpelthen deaktiveret.

Annonce:
Annonce:
Læs også:

Adobe udsender hasteopdatering til Flash-hul


Computerworld News Service: Apple lukkede onsdag fire sikkerhedshuller i Safari og blokerede samtidig for, at forældede versioner af Adobes Flash Player kan køre i browseren.

Blokeringen af Flash minder om Apples manøvre i sidste måned, da selskabet forhindrede Java-pluginet i at starte automatisk.

Safari 5.1.7, som kører på Mac OS X 10.6 og 10.7 - henholdsvis Snow Leopard og Lion - samt på Windows XP, Vista og Windows 7, er blevet frigivet sammen med en anden opdatering til Lion, der inkluderede en lidt ældre version af browseren.

Lion-brugere er nødt til at downloade og installere begge opdateringer for at få Safari op på version 5.1.7.

Fejl i WebKit
De fire rettede sårbarheder er de samme, som blev rettet tirsdag i iOS 5.1.1 til iPhone, iPad og iPod touch. De er alle fire beskrevet som fejl i WebKit, der er den open source-baserede såkaldte rendering engine, der står for indlæsningen af websider i Safari såvel som i Googles browser, Chrome.

En af disse sårbarheder blev først afsløret af en sikkerhedsekspert under den Chrome-specifikke hacking-konkurrence Pwnium, hvor Google i marts tildelte Sergey Glazunov over 340.000 kroner for at have bragt Chrome i knæ ved at udnytte denne sårbarhed i samspil med en anden fejl.

Glazunov krediteres desuden af Apple for at have fundet en anden af sårbarhederne i WebKit, mens en tredje tilskrives to softwareingeniører fra Chromes sikkerhedsteam.

Udover disse fire sikkerhedsrettelser blokerer Apple nu Adobes Flash Player i den nye version af Safari, hvis pluginet er ældre end version 10.1.102.64, som udkom i november 2010.

Siden da har Adobe frigivet Flash Player 11 til Mac. Adobe er dog sideløbende fortsat med at vedligeholde den ældre version 10, som nu er oppe på versionsnummer 10.3.183.19.

"Denne opdatering deaktiverer Adobe Flash Player, hvis den er ældre end 10.1.102.64 ved at flytte pluginets filer til en anden mappe," skriver Apple onsdag i det vejledende dokument.

"Denne opdatering præsenterer dog den valgmulighed at installere en opdateret version af Flash Player fra Adobes website."

Apple stoppede med som standard at inkludere Flash Player i OS X i efteråret 2010, men det har siden stået brugerne frit for selv at downloade og installere pluginet. Flash Player var ligeledes heller ikke installeret på forhånd på hverken Microsofts Windows Vista eller Windows 7.

Oversat af Thomas Bøndergaard.

Læs også:

Adobe udsender hasteopdatering til Flash-hul



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Erhvervsakademiet Lillebælt
Udvikling og salg af klassebaseret undervisning, blandt andet inden for multimedie og it.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Summit 2015 - digital innovation

Computerworld Summit giver dig internationale keynotes, diskussioner, oplæg, netværk og debat om innovation, kompleksitet og sikkerhed i it-afdelingen - sammen med 500 andre danske it-professionelle. Læs mere

SAS Radisson Blu Scandinavia - 2300 København S



Enterprise Content Management - få styr på data-junglen i din virksomhed

De fleste virksomheder genererer i stigende omfang store mængder data fra et stadig voksende antal kilder. Kom til dette How To og hør om gevinsterne ved at få styr på virksomhedens dataflow med de bedste enterprise content management-systemer. Læs mere

Pfizers Konferencecenter - 2750 Ballerup



Server/storage/virtualisering

Virksomhedernes forretningssystemer leverer data som aldrig før, og mængderne vokser i omfang. Det stiller krav til driftslaget om at kunne levere mere for samme budget, noget, det ikke er så nemt at opfylde med skyhøje priser på diske. Private og offentlige skyer giver nye muligheder og nye udfordringer. Og er der måske penge at spare ved at skifte virtualiseringsplatform? Hør om udfordringer og løsninger på Computerworlds How-To. Læs mere

Pfizers Konferencecenter - 2750 Ballerup







Computerworld
Hold øje med denne mail: Danmark rammes igen af udspekuleret phishing-kampagne
Danmark er ramt af udspekulerede angreb, som nu vil fjernbetjene udstyret i en helt bestemt branche.
CIO
Derfor er Internet of Things en så gylden og fantastisk mulighed for it-chefen
Klumme: Håndtering af data fra forbundne enheder i Internet of Things bliver stadig vigtigere for it-afdelingerne og it-cheferne. Men IoT gemmer også på en gylden karrieremulighed.
Comon
Prøvekørt: Her er Microsofts splinternye Surface-computer - til noget lavere pris end Surface Pro 3
Prøvekørt: Microsoft er klar med en helt ny Surface-computer, der bliver billigere end den nuværende Surface 3 Pro, selv om de er ret ens. Vi har prøvekørt den nye maskine. Se vores dom her.
Channelworld
Stor konkursramt it-forhandler forsøger at sælge fortrolige kundedata
Den konkursramte it-kæde Radioshack forsøger at sælge millionvis af fortrolige kundedata. Flere advokater mener, at salg af fortrolige kundeinformationer er pivulovligt.
White paper
Få overblik over din infrastruktur
Cisco Identity Services Engine sikrer netværksadgangen med synlighed og kontrol. Research og journalistisk bearbejdning af Computerworld for Netteam