Vulnérabilités critiques dans Flash Player

[horus agressor]

Bonjour !

Vulnérabilités critiques dans Flash Player (19/12/07)

 

RESUME :

Dix nouveaux défauts de sécurité ont été découverts dans le lecteur Flash de l'éditeur Adobe, un plug-in intégré à la plupart des navigateurs web qui permet de visualiser les animations du même nom. L'exploitation des failles les plus sévères peut permettre à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement à l'ouverture d'une animation Flash (.SWF) ou d'une page web piégée. http://www.secuser.com/vulnerabilite/2007/071219_flash.htm

 

Voir aussi > MàJ Adobe Flash Player http://forum.zebulon.fr/index.php?showtopic=120138

 

Site de l'éditeur : Centre de téléchargement Adobe Flash Player Windows http://www.adobe.com/shockwave/download/do...Language=French

 

Amicalement.

Modifié le 29 mai 2008 par horus agressor

[Zonk]

Salut HA le metalhead!

......je rajoute ce petit test.....

http://secunia.com/software_inspector/

Aller à "Start now"....et cochez la petite case à

 

Enable thorough system inspection.

Enable the Secunia Software Inspector to search for software installed in non-default locations.

reste à appliquer les recommandations.....(facile)

 

souvent il reste de vieux "activeX" de Flash....qui contribuent aux risques de sécurité selon Secunia

Modifié le 20 décembre 2007 par Zonk

[Sacles]

Bonjour,

 

Un outil de désinstallation est disponible ici:

 

http://www.adobe.com/fr/shockwave/download/alternates/

 

1/ Utiliser l'outil de désinstallation: uninstall_flash_player.exe

 

2/ Utiliser le programme d'installation: install_flash_player.exe

 

Test de version: http://www.adobe.com/fr/support/flashplaye...ts/tn_15507.htm

 

(à essayer éventuellement avec les différents navigateurs)

 

------------------

 

Des milliers de sites web, contenant des animations Flash, pourraient permettre à des internautes malveillants de dérober des informations sensibles, tels que login et mot de passe, de leurs visiteurs. [...]

Aucune mise à jour, ou patch, n'est encore disponible, et aucune date pour la mise à disposition d'un patch n'est encore fixée.

Source: http://www.zataz.com/alerte-securite/16044...ed-Web-2.0.html (publié le 23.12.2007).

 

Pour rappel, NoScript (pour Firefox) permet de désactiver une série de choses dont Adobe Flash (sur les sites à risques ou sur tous les sites):

 

Clic droit sur l'icône de NoScript >>> Options >>> Greffons

 

Salut.