Adobe a publié une version bêta publique de son Lecteur Flash logiciel pour Firefox qui force le programme à s’exécuter dans un mode de sécurité renforcée ou « bac à sable » conçu pour bloquer les attaques qui ciblent les vulnérabilités du logiciel.
Le sandboxing est un mécanisme de sécurité établi qui exécute l’application ciblée dans un environnement confiné qui bloque des actions spécifiques de cette application, telles que l’installation ou la suppression de fichiers ou la modification des informations système. La même technologie a été intégrée au dernières versions d’Adobe Reader X, et il a été activé pendant un certain temps dans Google Chrome, qui contient sa propre version intégrée de Flash. Mais c’est le première fois le sandboxing a été proposé dans une version publique de Flash pour Firefox.
Flash est une grande cible des attaquants en partie parce que c’est un programme puissant avec une énorme base d’installation ; la société de gestion des vulnérabilités Secunia estime qu’une version de Flash est installée dans 96 pour cent des PC Microsoft du monde. Les utilisateurs de Windows peuvent encore renforcer leurs systèmes contre de telles attaques en remplaçant leur version actuelle de Flash par cette version bêta.
Le Flash en bac à sable pour Firefox — Flash Player 11.2 bêta 5 – marche avec Firefox 4 ou plus tard en cours d’exécution Fenêtre Vista ou Windows 7. La dernière version est disponible ici.
J’utilise la version bêta depuis près de deux jours maintenant sans incident sur un Windows 7 Firefox 10 install (avec Firefox exécuté sous Microsoft’s Enhanced Mitigation Experience Toolkit, ou EMET). Mais si vous rencontrez des problèmes ou des problèmes de compatibilité, vous pouvez toujours revenir à la version sans bac à sable. Si vous décidez d’essayer la version bêta, assurez-vous de désinstaller la version actuelle à l’aide d’Adobe Outil de désinstallation de Flash; puis récupérez et installez la version bêta.