Faille de sécurité FlashPlayer

[horus agressor]

Bonjour !

 

Pas de correctif pour cette faille, il suffit de configurer correctement son lecteur flash

 

Clique droit sur un contenu flash, aller dans Paramètres et, entre autre :

 

 

Pour le reste, voir la solution proposée par Adobe.

Le lecteur vidéo d'Adobe est vulnérable à un nouveau type d'attaque permettant par exemple de prendre le contrôle à distance d'une caméra et d'un micro.

...

http://www.01net.com/editorial/392683/une-...es-webcams/?rss

Flash Player workaround available for "Clickjacking" issue

 

Release date: October 7, 2008

 

Vulnerability identifier: APSA08-08

 

Platform: All Platforms

 

Affected Software: Adobe Flash Player 9.0.124.0 and earlier

...

Solution

 

Customers:

 

To prevent this potential issue, customers can change their Flash Player settings as follows:

 

1. Access the Global Privacy Settings panel of the Adobe Flash Player Settings Manager at the following URL: http://www.adobe.com/support/documentation..._manager02.html

2. Select the "Always deny" button.

3. Select ‘Confirm’ in the resulting dialog.

4. Note that you will no longer be asked to allow or deny camera and / or microphone access after changing this setting. Customers who wish to allow certain sites access to their camera and / or microphone can selectively allow access to certain sites via the Website Privacy Settings panel of the Settings Manager at the following URL: http://www.adobe.com/support/documentation..._manager06.html.

...

http://www.adobe.com/support/security/advi.../apsa08-08.html

Amicalement. Modifié le 13 octobre 2008 par horus agressor