Alerte Flash Player : une vulnérabilité 0-day est exploitée
Une vulnérabilité critique dans Flash Player fait actuellement l'objet d'une exploitation. Un patch sera prochainement diffusé.
Adobe publie un avis de sécurité au sujet d'une vulnérabilité critique affectant Flash Player et pour laquelle un exploit a été repéré. Le correctif pour cette faille n'est pas encore disponible. Le patch salvateur est attendu au plus tôt dans le courant de cette journée de jeudi.
Les utilisateurs de Flash Player - version 21.0.0.226 et antérieure sur toutes les plates-formes - sont donc les cibles potentielles d'une attaque dans l'attente du patch. Les informations diffusées à ce sujet sont toutefois maigres pour le moment.
Adobe parle d'une exploitation pouvant provoquer un plantage et susceptible de permettre à un attaquant de prendre le contrôle d'un système. Une explication très générique. Ladite vulnérabilité est référencée en tant que CVE-2016-4117.
Elle a été découverte et rapportée par Genwei Jiang de la société de sécurité FireEye. Ce même chercheur avait été cité le mois dernier parmi les découvreurs d'une vulnérabilité critique dans Flash Player exploitée pour des infections avec les ransomwares Locky et Cerber.
Flash Player est régulièrement parmi les vecteurs d'attaque privilégiés des cybercriminels. Les attaques sont cependant en général très ciblées.
-
Dans le cadre de son cycle habituel de mises à jour, Adobe livre de nouvelles rustines de sécurité pour Flash Player. Microsoft Edge est dans l'incapacité d'y goûter. -
La nouvelle fournée mensuelle de patchs de sécurité concoctée par Microsoft est disponible. Une faille dans la bibliothèque PDF de Windows représente surtout un risque pour les utilisateurs de Microsoft Edge.
Vos commentaires Page 1 / 4
Chrome gère vraiment sur les failles flash, c'est vraiment le pied
Sinon, Flash, toujours la même passoire... Vivement sa mort.
Elle est pour bientôt, Flash souffle ses dernières bougies
Rip absoluflash
De fait, peu d'efforts pour l'améliorer, et une agonie qui traine en longueur....
C'est un peu dur quand même, parce que partout tu as des failles, faut-il punir pour des erreurs ?
Je pense que ce n'est pas volontaire, et si justement on découvre des failles, c'est parce que beaucoup de monde utilise.
Après je ne sais pas si Flash traîne en longueur pour corriger les failles.
C'est plus difficile que ça.
Chaque dev pourrait te dire qu'écrire un code de 1000 lignes sans bugs n'est pas possible.
Ce ne sont pas des failles visibles, ce sont surtout les hackers qui tentent de prendre la main à distance sur nos machines qui recherchent ces failles. Et c'est loin d'être aussi simple.
Bah ouais, tu fais un strcmp au lieu d'un strncmp, bah tu as possiblement une faille de sécu.
tu utilises la fonction system() au lieu d'un exec*(), tu as possiblement une faille de sécu.
https://www.securecoding.cert.org/confluence/pages/viewpage.action?pageId=2130132