Alerte : Flash Player est à désactiver !

Le par  |  23 commentaire(s)
flash-player-logo

Adobe prépare une mise à jour en urgence pour Flash Player. Une vulnérabilité est actuellement exploitée dans des attaques ciblant en particulier Windows 7 et Windows XP (MàJ : toutes les versions de Windows). Le CERT-FR préconise la désactivation temporaire pour tous.

MàJ : Adobe a modifié son avis de sécurité pour indiquer que l'exploit concerne toutes les versions de Windows (Windows 10 et versions antérieures).

-----

Le CERT-FR publie un bulletin d'alerte concernant une vulnérabilité de sécurité découverte dans Flash Player d'Adobe. De type exécution de code arbitraire à distance, elle affecte la plus récente version de Flash Player (21.0.0.197) et les versions antérieures sur Windows, OS X, Linux et Chrome OS.

Flash-Player-click-to-playS'il y a alerte, c'est parce que cette vulnérabilité critique fait l'objet d'une exploitation dans des attaques. En particulier, elles ciblent les utilisateurs de Windows 7 et Windows XP avec Flash Player version 20.0.0.306 ou antérieure.

Le CERT-FR recommande de désactiver Flash Player jusqu'à la mise à disposition d'un patch par Adobe qui devrait intervenir le 7 avril au plus tôt. Dans son propre avis de sécurité, Adobe est un tantinet moins alarmiste en précisant que la version 21.0.0.182 de Flash Player a introduit une mesure d'atténuation qui empêche l'exploitation (ou du moins complexifie son exploitation).

Référencée CVE-2016-1019, ladite faille a été signalé à Adobe par le chercheur en sécurité français Kafeine, Genwei Jiang de FireEye, ainsi que Clement Lecigne de Google. Pas de divulgation publique tant que le problème n'est pas corrigé.

Généralement, Adobe publie ses patchs le deuxième mardi du mois, en concomitance avec le Patch Tuesday de Microsoft. Les cas d'urgence sont une exception à cette règle.

Suivre la préconisation du CERT-FR sur la désactivation temporaire de Flash Player peut se faire plus ou moins simplement. Avec le navigateur Firefox, il suffit de se rendre dans le gestionnaire des modules complémentaires et dans la catégorie des plugins. C'est un poil plus complexe avec Google Chrome où un composant Flash Player est intégré par défaut. Il faudra passer par chrome://plugins dans la barre d'adresse.

Internet Explorer propose également un gestionnaire des modules complémentaires, tandis que pour Microsoft Edge (Flash Player intégré par défaut), l'affichage des paramètres avancés offre la possibilité de désactiver l'utilisation de Flash Player.

Complément d'information

Vos commentaires Page 1 / 3

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #1888621
"Alerte : Flash Player est à désactiver !"
=>What else is new?
Le #1888623
Faudrait une désactivation définitive surtout
Le #1888625
Entre Java et Flash...
Le #1888627
Il est désinstallé depuis un bon moment ici. Même youporn est en html5 donc sautez le pas.
Le #1888630
SuperDindon3D a écrit :

Il est désinstallé depuis un bon moment ici. Même youporn est en html5 donc sautez le pas.


J'me le tape dans Google Chrome perso, mais bon, pour 6play et tf1, j'suis encore obligé>_<

Bon, j'vais pas cliquer partout en attendant le fixe
Le #1888633
CostaDelSol a écrit :

Entre Java et Flash...


Ben c'est comme entre crottin et bouse
Le #1888635
Innogames et Motion-Twin s'en servent toujours un Flash Player pour jouer.
Le #1888640
Safirion a écrit :

SuperDindon3D a écrit :

Il est désinstallé depuis un bon moment ici. Même youporn est en html5 donc sautez le pas.


J'me le tape dans Google Chrome perso, mais bon, pour 6play et tf1, j'suis encore obligé>_<

Bon, j'vais pas cliquer partout en attendant le fixe


D'un côté regarder 6play ou tf1 ... voilà quoi... x)
Le #1888641
Dobobaie a écrit :

Safirion a écrit :

SuperDindon3D a écrit :

Il est désinstallé depuis un bon moment ici. Même youporn est en html5 donc sautez le pas.


J'me le tape dans Google Chrome perso, mais bon, pour 6play et tf1, j'suis encore obligé>_<

Bon, j'vais pas cliquer partout en attendant le fixe


D'un côté regarder 6play ou tf1 ... voilà quoi... x)


Pour passer le temps au boulot
Le #1888646
Dobobaie a écrit :

Safirion a écrit :

SuperDindon3D a écrit :

Il est désinstallé depuis un bon moment ici. Même youporn est en html5 donc sautez le pas.


J'me le tape dans Google Chrome perso, mais bon, pour 6play et tf1, j'suis encore obligé>_<

Bon, j'vais pas cliquer partout en attendant le fixe


D'un côté regarder 6play ou tf1 ... voilà quoi... x)


Ou pour regarder joséphine
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]