Utilisateurs de Firefox si vous surfez depuis ce matin sur un site utilisant la technologie Flash d'Adobe, et ils sont encore nombreux, vous avez peut-être remarqué l'apparition d'une barre grise « Firefox a empêché l'exécution du plugin vulnérable Adobe Flash ».
La fondation Mozilla a en effet mis Flash sur sa liste noire des logiciels et extensions. Flash est donc maintenant désactivé par défaut sur toutes les versions de Firefox et l'utilisateur doit cliquer de lui même pour forcer l'exécution de Flash.
Reste à savoir si ce blocage de Flash, qui fait suite aux récents propos d'Alex Stamos nouveau chef de la sécurité de Facebook, est définitif ou non. Vraisemblablement il ne serait que temporaire, le temps qu'Adobe résolve les failles de sécurité majeures de la version 18.0.0.203 (voir bulletin de sécurité Adobe). C'est ce que l'on comprend à la lecture de la FAQ de Mozilla sur le sujet : dès qu'une version à jour de Flash corrigera les vulnérabilités critiques du dernier bulletin Adobe en date, il sera de nouveau autorisé.
Mise à jour : Adobe vient tout juste de publier la version 18.0.0.209 de Flash. Celle-ci, comme nous le supposions, n'est pas bloquée par Firefox.