Google weitet Chrome-Sandbox auf Adobe Flash Player aus

Google hat eine neue Entwicklerversion von Chrome 9 veröffentlicht. Sie bietet eine überarbeitete Sandbox, in der ab sofort auch das Adobe-Flash-Player-Plug-in ausgeführt wird.

„Seit vergangenem März arbeiten wir mit Adobe zusammen, damit Flash Player die Vorteile der neuen Sandboxing-Technologie von Chrome nutzen kann“, schreiben die Software-Entwickler Justin Schuh und Carlos Pizano im Chromium-Blog. „Die erste Version der Flash-Player-Sandbox ist ein wichtiger Schritt auf dem Weg, Chrome sicherer zu machen.“

Anfänglich steht das Feature lediglich für Windows 7, Vista und XP zur Verfügung. Unter XP sei Chrome sogar der erste Browser, der den Flash Player in einer Sandbox ausführe, so die Entwickler. Unter Windows 7 und Vista unterstützt der Flash-Player den geschützten Modus des Internet Explorer 7 und 8.

Die überarbeitete Technologie verhindere, dass über den Flash Player eingeschleuster Schadcode auf bestimmte sensible Systemressourcen zugreift, heißt es weiter in dem Blogeintrag. Dadurch verringere sich die Angriffsfläche des Browsers, und Nutzer würden vor bekannter Malware geschützt.

Künftig soll die Flash-Sandbox für alle Plattformen zur Verfügung stehen. Wie The Register unter Berufung auf Adobe-Sprecherin Wiebke Libs berichtet, wird die Funktion Anfang oder Mitte 2011 in einer stabilen Version von Chrome enthalten sein.

ZDNet.de Redaktion

Recent Posts

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

59 Minuten ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

3 Stunden ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

4 Stunden ago

Adobe schließt neun kritische Lücken in Reader und Acrobat

Das jüngste Update bringt insgesamt zwölf Fixes. Schadcode lässt sich unter Umständen ohne Interaktion mit…

11 Stunden ago

Fabrikautomatisierung: Siemens integriert SPS-Ebene

Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.

12 Stunden ago

Ebury-Botnet infiziert 400.000 Linux-Server weltweit

Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.

1 Tag ago