微软Edge浏览器自动加载Flash Player 无需用户同意
据Ghacks消息，微软Edge浏览器使用了一个秘密的Flash Player白名单，支持网站默认加载Flash内容，而无需经过用户同意。
作为Windows 10系统的默认浏览器，Edge本身支持Adobe Flash，用户在浏览器中单击询问对话框即可播放，也可以完全禁用Flash。最近曝光的消息显示，微软为Edge浏览器设置了一个白名单，58个域名上的Flash内容可以无需询问用户，自行加载。
这些网站大部分是门户网站，比如Facebook、MSN、QQ空间、4399、哔哩哔哩等。微软对该列表进行了模糊处理，谷歌工程师只能使用已知的、流行的域名字典来破解。
白名单中的部分域名
根据报道，若Flash内容托管在其中一个列入白名单的域中，或者其Flash元素大于398x298像素，则允许加载Flash内容。报道称，这个白名单的危险之处在于，攻击者可以利用其列表，完全绕过点击播放策略，或在某些包含在其中的网站上使用XSS漏洞。
Adobe已经计划，在2020年底停止对Flash Player最终支持，并不再分发该软件。虽然Flash可继续使用，但它仍然是计算机面临的最大安全风险之一。据报道，微软创建此列表的参数标准尚不清楚，微软也还没有对此事进行回应。
原标题：微软Edge浏览器有白名单 加载Flash Player不会问你
责任编辑：李晓灵
- 相关阅读:
-
莎拉波娃肩伤退出澳网赛 德国选手巴特尔直接进正赛2019-02-15武夷山生态保护能力得到提升 走出一条“新武夷之路”2019-02-19第二届跳台滑雪比赛落幕 吉林选手夺4枚金牌2019-02-19
- 新闻 娱乐 福建 篮球比分直播： 漳州 厦门
-
- 中国代表致函联合国秘书长严正批驳日方无理狡辩
2025-12-02 10:18 - 马克龙：只有乌欧参与才能达成俄乌“和平计划”
2025-12-02 10:00 - 以总统：将从“国家和社会利益”考量以总理赦免请求
2025-12-02 09:59 - 美国制造业活动连续9个月萎缩
2025-12-02 09:59 - 俄外交部：北约对俄“先发制人打击”言论“极不负责任
2025-12-02 09:59 - 俄军称已控制红军城和沃尔昌斯克
2025-12-02 09:59 - 西班牙：严防非洲猪瘟病毒进入商业养猪场
2025-12-02 09:57
- 中国代表致函联合国秘书长严正批驳日方无理狡辩
- 猜你喜欢:
-
“郑黄会”登场！郑丽文赠蓝、白鹊陶瓷圆盘，象征意义曝光2025-11-19俄军称已控制红军城和沃尔昌斯克2025-12-02中国棋手韦奕闯入国际棋联世界杯决赛2025-11-24
您需要登录后才可以评论， 登录| 注册
神舟二十二号飞船载货飞赴中国空间站 我国2025-11-25
闽南网推出专题报道，以图、文、视频等形式，展现篮球比分直播：在补齐养老事业短板，提升养老服