www.MegaLab.it

È disponibile per il download la nuova versione di Adobe Flash Player, che, dopo la beta rilasciata a maggio, giunge ora alla decima versione finale.

Oltre alle numerose novità proprie della nuova edizione, l'aggiornamento è particolarmente interessante poiché risolve due bug, uno di stabilità ed uno di sicurezza, che affliggono la versione attualmente in circolazione.

Il primo problema si manifesta utilizzando Flash congiuntamente a Firefox per visualizzare filmati in streaming. In talune circostanze, questa combinazione può far si che la riproduzione inizi correttamente, salvo poi bloccarsi dopo pochi secondi. Stando a quanto emerso, il problema era causato da un file mancante nella cartella dei plugin di Firefox.

Il secondo baco potrebbe invece essere sfruttato per portare attacchi del tipo "clickjacking", in grado di compromettere la sicurezza del sistema. Fra gli altri, anche Flash era afflitto: sfruttando a dovere il difetto, sarebbe stato possibile abilitare di nascosto webcam e microfono eventualmente installati nel computer della vittima.

È bene precisare comunque che il problema non viene risolto indistintamente: si tratta infatti di una vulnerabilità che affligge anche i browser web stessi, che rimangono comunque esposti ad attacchi di tipo clickjacking verso altre aree. L'aggiornamento risolve comunque il problema in Flash, prevenendo la possibilità che un'aggressione andata a buon fine possa modificare le impostazioni del player.

Coloro non avessero la possibiltà di installare la nuova versione di Flash Player, dovranno attendere fino a Novembre, quando Adobe renderà disponibile un aggiornamento per la versione 9 che risolverà i problemi descritti.

Problemi di compatibilità

Da notare che il passaggio alla nuova versione può creare qualche problema con le applicazioni web, ed in particolare con le funzionalità di upload quali SWFUpload, l'uploader di Flickr, quello di WordPress e pure quello stesso FancyUpload utilizzato anche da MegaLab.it. Tutti gli sviluppatori stanno comunque già iniziando a distribuire le versioni corrette dei propri script.