[Résolu] Vulnérabilité critique dans Adobe Flash Player (6 avril 2016)

[Pierre (aka Terdef)]

Bonjour,

J'ai bien vu le fil "Adobe Flash : vivre ou laisser mourir"

 

Voilà un élément de réponse (en 3 mots ? Flash must die !)

 

ALERTE : Vulnérabilité critique dans Adobe Flash Player (06 avril 2016)
Cette vulnérabilité est actuellement activement exploitée


Systèmes affectés

• [*]Adobe Flash Player versions 21.0.0.306 et versions antérieures sous Windows (toutes versions - Windows 10 et toutes versions antérieures)
• [*]Adobe Flash Player versions 21.0.0.197 et versions antérieures sous Macintosh
• [*]Adobe Flash Player versions 21.0.0.197 et versions antérieures sous Linux
• [*]Adobe Flash Player versions 21.0.0.197 et versions antérieures sous Chrome OS

Contournement :
Dans l'attente de la publication du correctif, et si utilisation absolument nécessaire de Flash : comme d'habitude, installez, si ce n'est déjà fait, la dernière version d'EMET (EMET 5.5) - EMET (Microsoft EMET - Enhanced Mitigation Experience Toolkit)
http://assiste.com/EMET.html


Recommandation :
Désactivez Flash Player (plugin dans vos navigateurs Internet) jusqu'à la mise à disposition d'un correctif par l'éditeur (annoncé par Adobe pour le 7 avril 2016, au plus tôt).


Bulletin d'alerte complet :
http://assiste.forum.free.fr/viewtopic.php?f=173&t=30646


Cordialement

[Wullfk]

Bonjour Pierre,

 

Il y a aussi ce fil : [info] Désactivez Flash Player provisoirement aujourd’hui

 

Le correctif est sortie hier,

La nouvelle version 21.0.0.213 est disponible en téléchargeant le package pour une installation "hors ligne"

http://www.adobe.com/fr/products/flashplayer/distribution3.html

 

Pour Windows et suivant le Navigateur utilisé, il faut cliquer sur :

"Télécharger le programme d'installation EXE"

 

Pour Internet Explorer 11 et Edge, pour l'instant pas de mise à jour dans Windows Update

Modifié le 8 avril 2016 par Wullfk

[Wullfk]

Re,

 

comme d'habitude, installez, si ce n'est déjà fait, la dernière version d'EMET (EMET 5.5) - EMET (Microsoft EMET - Enhanced Mitigation Experience Toolkit)
http://assiste.com/EMET.html

 

 

Bien qu'installé, je ne comprend pas comment bien le configurer, pour l'instant la seule chose que j'ai faite c'est dans l'interface EMET rubrique Quick Profile Name de mettre sur "Recommended security settings"

Est ce que je dois inclure Firefox manuellement sans avoir de dysfonctionnement

de plus La colonne Running EMET est vide

[ab-web]

bonjour

 

dans la même lignée que EMET ( protection contre les exploits de failles )

il y a Malwarebytes anti exploit > https://downloads.malwarebytes.org/file/mbae_current/

 

ne pas installer les deux

c'est comme pour les anti virus ( un seul logiciel ) actif .

[Wullfk]

Bonjour,

 

Ha! OK

Merci pour l'info, car justement j'utilise MBAE.

 

Du coup j'ai désinstallé EMET avec Revo Uninstaller

[Dylav]

Le correctif est sorti hier,

La nouvelle version 21.0.0.213 est disponible en téléchargeant le package pour une installation "hors ligne"

http://www.adobe.com/fr/products/flashplayer/distribution3.html

 

Le correctif est disponible sous sa forme habituelle : https://get.adobe.com/fr/flashplayer/

Ne pas oublier de décocher les deux cases parasites...

 

Je marque je sujet résolu.

[Wullfk]

Certes mais en passant par le canal Adobe distribution, on n'est pas em.... par les PUP

[Dylav]

Certes mais, comme ils le précisent bien, ce n'est qu'une page temporaire (qui devrait d'ailleurs déjà avoir disparu).

[ab-web]

bonjour

 

elle est toujours disponnible

 

mais ! exact il semble qu Adobe va réserver ces téléchargement aux informaticiens

et aux adminsitrteurs de réseau d'entreprise

après un certain temps .

 

 

AVERTISSEMENT Cette page et les liens de téléchargement seront mis hors service prochainement et seront remplacés par un nouveau portail de distribution Adobe Flash Player qui nécessitera une licence de distribution valide pour y accéder.

Modifié le 8 avril 2016 par ab-web

[Pierre (aka Terdef)]

Bonjour,

 

L'alerte est close (il s'agissait d'un zero day).

Le correctif comporte également les corrections d'autres vulnérabilités moins critiques évoquées dans l'avis du 08.04.16).

On est donc en Flash Player 21.0.0.213 (Windows et Mac), incluant l'alerte du 06 et l'avis du 08.

 

Comment regarder des vidéos, sur de nombreux sites, tout en ayant viré le plugin Flash :

http://assiste.forum.free.fr/viewtopic.php?p=171719#p171719

 

Cordialement