Adobe bringt Flash Player mit Sandbox-Funktion

In diesem sogenannten "Protected Mode" wird der Flash Player innerhalb einer Art Sandbox ausgeführt, was Adobe auch schon bei seinem PDF-Programm Adobe Reader X verwendet. Firefox-Nutzer sollen damit vor Angriffen über Sicherheitslücken im Flash Player geschützt werden, da Schadcode in der Sandbox eingeschlossen ist.

Der Flash Player arbeitet im Protected Mode nur mit sehr eingeschränkten Rechten und kann mit dem System, etwa bei Netzwerk- oder Dateizugriffen, nur über einen sogenannten Broker kommunizieren, der die Aktivitäten auf Unregelmäßigkeiten prüft. Die Möglichkeiten, ein System durch eine Sicherheitslücke in Flash Player zu übernehmen, sollen so deutlich eingeschränkt werden. Nutzer des Google-Browsers Chrome profitieren bereits seit längerem von einer Sandbox für Flash Player.

Seit Einführung des Protected Mode für den Adobe Reader X im November 2010 habe es keinen einzigen erfolgreichen Exploit mehr für die Software gegeben, schreibt Adobe-Entwickler Peleus Uhley im offiziellen Unternehmensblog. Mit der Umsetzung des Sandboxing für den Flash Player hoffe man auf ein ähnliches Ergebnis.

Bei der veröffentlichten Version handelt es sich allerdings noch um eine Beta. Adobe bittet testwillige Nutzer um Rückmeldungen. Informationen über bekannte Fehler, Konfigurationsprobleme und weiteres stellt das Unternehmen im "Getting Started"-Abschnitt der Adobe Labs bereit.

Adobe Flash Player Protected Mode setzt mindestens die Firefox-Version 4.0 voraus und unterstützt sowohl Windows 7 als auch Vista. Uhley erklärt in seinem Blogeintrag, dass man mit dem Mozilla-Team gemeinsam an der Integration gearbeitet habe. Die Unterstützung weiterer Browser sei bereits geplant. Details dazu gab der Adobe-Entwickler aber nicht bekannt.