A webböngészőkön keresztül végrehajtott webes támadások egy jelentős része különféle, sebezhető kiegészítőkön, plug-in-eken keresztül éri el a célját. A támadók egyik legkedveltebb böngésző-kiegészítője az Adobe Flash Player, amely mind több biztonsági incidensben tűnik fel. Ennek többek között az a magyarázata, hogy a Flash széles körben elterjedt alkalmazás, így rengeteg számítógép válhat egy csapásra sebezhetővé egy-egy Flash sérülékenység miatt. További probléma, hogy a felhasználók korántsem fordítanak akkora figyelmet e komponensek frissítésére, mint amekkorára valójában szükség lenne. A Trusteer felmérése szerint a Flash Player legutóbbi frissítését követő két héten belül az átvizsgált PC-knek mindössze a 20 százalékára került fel az Adobe hibajavítása.

Úgy tűnik, hogy a Firefox fejlesztői is megelégelték a böngésző-kiegészítők miatt bekövetkező problémákat, és úgy határoztak, hogy az alkalmazásukat olyan funkcióval vértezik fel, amely figyelmezteti a felhasználókat a kockázatokra. A Firefox legújabb, 3.5.3-as és 3.0.14-es verzióiba bekerült új szolgáltatás célja, hogy a böngésző indításakor megvizsgálja, hogy az adott PC-n melyik Flash Player verzió található. Amennyiben azt észleli, hogy az nem a legújabb, akkor egy üzenetablakot jelenít meg, amelyben közli a felhasználóval, hogy a jelenleg használt Flash Player elavult, így az biztonsági és stabilitási problémákhoz vezethet. Az üzenetablakban a szoftver letöltéséhez használható link is megtalálható.

A Mozilla fejlesztői természetesen nem érik be annyival, hogy az új szolgáltatás csak a Flash Playert legyen képes ellenőrizni, azonban a nagyobb tudású változatra még egy kicsit várni kell. Ebből a szempontból várhatóan a november környékén megjelenő, Firefox 3.6 fog nagyobb újdonságokkal szolgálni, ugyanis az már képes lesz többek között az Apple QuickTime, az Adobe Shockwave, az Adobe Reader, a Microsoft Silverlight valamint a Sun Java verzióellenőrzésére is.

A Firefoxot azért is érdemes frissíteni, mert ezzel több kritikus veszélyességű biztonsági rés is könnyedén befoltozhatóvá válik. A kijavított sérülékenységekről további információk az Isidor Biztonsági Központ weboldalain olvashatók.

Kristóf Csaba Computerworld