Adobe Flash Player et Reader : faille 0-day !

Le par  |  1 commentaire(s)
Logo Adobe Pro

Actuellement exploitée dans le cadre d'attaques ciblées, une vulnérabilité critique affecte Flash Player et déborde sur Adobe Reader.

Logo Adobe ProAlerte à la faille 0-day ! Adobe a publié un avis de sécurité au sujet d'une vulnérabilité dans Flash Player 10.2.152.33 et versions antérieures pour Windows, Mac OS, Linux et Solaris, ainsi que Flash Player 10.1.106.16 ( et versions antérieures ) pour Android. Le plugin intégré dans Google Chrome est également concerné.

La vulnérabilité est par ailleurs présente dans le composant authplay.dll fourni avec Adobe Reader 10.x et Acrobat 9.x, et via lequel il est possible d'exécuter du contenu SWF. Pour la version 10.x de Reader sous Windows ( ou Adobe Reader X ), le danger est moindre compte tenu de la protection sandbox qui empêche du code malveillant d'accéder au système d'exploitation.

Pour le moment, les premières attaques rapportées tirent parti d'un fichier .swf malveillant contenu dans un fichier Microsoft Excel ( .xls ). Le but de l'attaque est d'installer un malware sur l'ordinateur de la victime. Attention donc aux fichiers .xls véhiculés par e-mail.

Une mise à jour de Flash Player et Adobe est programmée pour la semaine prochaine. Pour Adobe Reader X sous Windows, la correction pourra attendre jusqu'à mi-juin - date de la prochaine fournée trimestrielle de correctifs Reader et Acrobat - grâce aux vertus du mode protégé.

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Anonyme
Le #761371
"une vulnérabilité dans Flash Player 10.2.452.33 et versions antérieures pour Windows"
=>la version de Flash actuelle est la 10.2.152.32... http://get.adobe.com/flashplayer/ (cela dit même Adobe s'y perdent dans leurs numéros de version puisque leur communiqué dit 10.2.152.33 )
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]