Flash-Player durch SAFER blockiert, doch Chrome verwendet ihn trotzdem

06/02/2013 - 23:38 von Christoph Schneegans | Report spam
Hallo allerseits!

Folgenden Eintrag fand ich heute in meinem SAFER-Log:

chrome.exe (...) identified ...\Google\Chrome\User Data\PepperFlash\11.5.31.138\pepflashplayer.dll as Disallowed (...)

SAFER arbeitet korrekt, denn die in
<http://schneegans.de/computer/safer...chrome> genannten
Regeln erlauben die Ausführung in

%userprofile%\Local Settings\Application Data\Google\Chrome\Application,

aber eben nicht in

%userprofile%\Local Settings\Application Data\Google\Chrome\User Data.

Erstaunlicherweise spielt Chrome den Flash-Film etwa in
<http://helpx.adobe.com/flash-player...r.html>
trotzdem ab! Ich habe dann bemerkt, daß Chrome seinen Flash-Player
mehrfach installiert hat:

1. %userprofile%\Local Settings\Application Data\google\Chrome\Application\24.0.1312.56\PepperFlash\pepflashplayer.dll
2. %userprofile%\Local Settings\Application Data\google\Chrome\Application\24.0.1312.57\PepperFlash\pepflashplayer.dll
3. %userprofile%\Local Settings\Application Data\google\Chrome\User Data\PepperFlash\11.5.31.138\pepflashplayer.dll

1. und 2. haben die Dateiversion 11.5.31.137, 3. jedoch 11.5.31.138.
Es ist aber nicht so, daß Chrome auf 1. oder 2. zurückfàllt, nachdem
3. blockiert wurde, denn für 'pepflashplayer.dll' finden sich im
SAFER-Log überhaupt keine "Unrestricted"-Eintràge. procmon.exe zeigt
ebenfalls nur _einen_ Zugriff auf eine pepflashplayer.dll, nicht
mehrere.

Wie schafft es Chrome also, den Flash-Player trotz angeblicher
SAFER-Blockade zu laden?

Ich sehe jetzt sogar einen möglichen Zusammenhang mit
<http://lists.grok.org.uk/pipermail/....html>.
Tatsàchlich hàngt mein Chrome recht hàufig beim Starten; ich hatte
das bislang auf den Updater geschoben, vgl.
<news:a3i6oeFjgcU1@mid.individual.net>.

(Bitte Followup-To-Header beachten.)

<http://schneegans.de/computer/safer/> · SAFER mit Windows
 

Lesen sie die antworten

#1 Ruediger Lahl
07/02/2013 - 07:44 | Warnen spam
"Christoph Schneegans" wrote:

Wie schafft es Chrome also, den Flash-Player trotz angeblicher
SAFER-Blockade zu laden?



Redest du da über die absolut DAU-taugliche Sicherheitslösung für Windows?
Da musst du noch etwas warten, aber Hantkak wird dir bald mitteilen, was
für ein Trottel du für ihn bist.
bis denne

Ähnliche fragen