Adobe reconnaît plusieurs failles critiques sérieuses...

[RafCorDel]

Adobe reconnaît une faille critique dans Flash, Reader et Acrobat

La sécurité informatique ne connaît pas de trêve.
Adobe explique être victime d'une faille critique dans les trois produits Flash, Reader et Acrobat qui sont touchés, à la fois, dans leurs versions Windows, Mac, Linux et Solaris.

L'éditeur a donc fourni un bulletin d'alerte afin d'expliquer que la faille était déjà exploitée et qu'elle était déjà présente dans plusieurs versions de Flash (10.0.45.2 et antérieures) mais également d'Acrobat et Reader 9.
Pour autant, Flash 10.1 et Acrobat 8 ne sont pas touchés.

La faille permettrait de pouvoir mener une attaque de type DoS (déni de service) afin de prendre à distance le contrôle d'un poste.
Pour autant, une parade existe sur Flash Player où il est possible d'installer la récente version 10.1, qui en est à sa version RC7 (proche de la version finale), et qui n'est pas affectée par cette vulnérabilité.

A la loupe, la vulnérabilité sur Adobe Reader et Acrobat touchent les environnements Windows mais aussi Macintosh et les systèmes UNIX, ou la vulnérabilité critique vient du fichier authplay.dll.
Pour autant, aucun correctif n'est encore programmé à ce jour...


LIEN :
http://www.clubic.com/antivirus-securite-informatique/actualite-344748-adobe-reconnait-faille-flash-reader-acrobat.html

[RafCorDel]

Ils fabriquent quoi Adobe?
Pour quand le correctif?
Pourvu que les portes ouvertes par Windows ne donnent pas sur celles d'Adobe car gare aux courants d'air...
Reste plus qu'à ouvrir les fenêtres (Nom traduit de Windows, non?)

[RafCorDel]

La faille critique permet de provoquer un plantage du système pouvant entrainer sa prise de contrôle à distance.
Nous avons appris, aussi, que toutes les versions courantes de Flash (sauf la version Beta 10.1) sont concernées par cette vulnérabilité, ainsi qu'Adobe Acrobat.
La faille 0-day a déjà été exploitée, apparemment aux dire d'Adobe, et pose un réel problème de sécurité.
Au regard de la dangerosité de la faille sous Flash, Adobe sort donc un correctif pour Flash dès jeudi, en avance sur l'autre correctif concernant Adobe Acrobat qui, lui, ne se fera que le 29 juin prochain dans le cadre du cycle habituel de mises à jour.