Adobe avertit d'une faille exploitable dans le Flash Player

La faille affecte ce qu'Adobe appelle Flash Remoting - essentiellement la fourniture d'applications basées sur les serveurs via Flash, à l'opposé du HTML ou d'Active Server Pages.

Bien qu'un exploit de cette faille n'ait pas encore été découvert, les ingénieurs d'Adobe ont trouvé qu'une certaine forme de code Flash à distance, envoyé sur des serveurs ColdFusion ( une autre technologie de Macromedia ) engendrait un processus de boucle infinie.

A cet instant, puisque le serveur n'est plus capable de retrouver le contrôle du programme, une personne mal intentionnée pourrait concevoir une intrusion malicieuse sur celui-ci.

Pour que quelqu'un puisse exploiter cette vulnérabilité, selon Adobe, un composant malicieux dans un fichier Flash au format .SWF serait nécessaire pour être chargé dans le lecteur Flash Player via le navigateur web. Mais pour le moment, un tel composant n'existerait pas encore, mais comme à chaque faille, ce n'est qu'une question de temps.