Mehr Firefox-Sicherheit durch manuellen Plug-in-Start

"Click to Play" heisst ein neues Sicherheitsfeature, das im Mozilla Security Blog angekündigt wurde. Die neue Funktion erfordert eine explizite Bestätigung von User-Seite, damit ein Plug-in aktiviert wird. Soll beispielsweise ein Silverlight- oder PDF-Inhalt auf einer Site dargestellt werden, erscheint vorerst nur eine graue Box und der User muss die Ausführung jeweils aktiv bestätigen. Immerhin hat er die Möglichkeit, Plug-ins für gewisse Sites dauerhaft zu aktivieren.

Mozilla begründet den Schritt damit, dass in der Vergangenheit immer wieder Sicherheitslecks aufgetaucht sind, die sich Plug-in-Schwachstellen zunutze machten.
Interessantes Detail: Eine Ausnahme bildet die jeweils jüngste Version von Adobes Flash. Weshalb in diesem Fall eine Bestätigung nicht erforderlich ist, wird im Blog nicht erklärt.


Die aktuelle Firefox-Version steht in unserer Freeware-Library zum Download bereit. (rd)