Flash Player : neuf failles critiques corrigées
Adobe diffuse une mise à jour de Flash Player pour corriger des vulnérabilités critiques. Elles ont été rapportées par Zero Day Initiative.
Cette mise à jour de sécurité pour Flash Player avait été planifiée. Elle suit une publication fin octobre qui était sortie du cycle habituel pour corriger une vulnérabilité exploitée dans des attaques.
Sauf urgence, Adobe a en effet fait le choix de caler ses patchs avec le Patch Tuesday de Microsoft. L'idée est que cela permet de faciliter les déploiements. Flash Player 23.0.0.207 pour Windows et macOS (11.2.202.644 pour Linux) corrige neuf vulnérabilités critiques pouvant aboutir à une exécution de code à distance.
Il n'est pas fait mention d'une exploitation dans des attaques pour ces vulnérabilités qui ont toutes été rapportées de manière confidentielle à Adobe par le programme Zero Day Initiative de TippingPoint (Trend Micro) spécialisé dans l'achat d'exploits auprès de chercheurs en sécurité.
La vérification de la version de Flash Player installée sur un système pourra se faire en se rendant sur cette page pour déterminer si un téléchargement est nécessaire. Pour Microsoft Edge et Google Chrome, un plugin Flash Player est intégré par défaut. La mise à jour Flash Player est comprise dans celle du navigateur.
-
Adobe comble un peu moins d'une soixantaine de vulnérabilités dans cinq produits différents, dont 54 dans Flash Player et Reader. Plusieurs d'entre elles avaient été exploitées à l'occasion du concours de hacking Pwn2Own le mois ... -
Dans le cadre de son cycle habituel de mises à jour, Adobe livre de nouvelles rustines de sécurité pour Flash Player. Microsoft Edge est dans l'incapacité d'y goûter.
Vos commentaires Page 1 / 2
Vivement 2017 pour un web sans flash
30099999990555562849776553998572 failles de bouché depuis le lancement de Flash, thug life.
Peace.
Depuis le dernier patch note nan ?
Tu peux en rajouter 2, celles que j'ai découvert ce matin
T'as plus vite fait de réécrire flash en entier nan ?
Suis en virgule flottante et quand j'ai interrogé mon compteur, j'ai eu : "Divide Overflow"
Grave !