Lire la suite sur GNTUne vulnérabilité de sécurité critique et déjà exploitée affecte Flash Player d'Adobe.
C'est un peu la loi des séries pour Adobe. Récemment, l'éditeur a alerté les utilisateurs au sujet d'une vulnérabilité dans Adobe Reader ( et Acrobat ). Afin de bloquer l'exploit qui tire parti de cette faille, Microsoft propose sous Windows son outil EMET ( voir notre actualité ). Adobe prévoit pour sa part de mettre en ligne un correctif en bonne et due forme au cours de la semaine du 4 octobre 2010, anticipant donc sur sa mise à jour trimestrielle pour Adobe Reader et Acrobat initialement prévue le 12 octobre.
Mais loi des séries oblige, alors qu'Adobe annonce son correctif pour Reader, c'est un nouveau problème de sécurité qui fait surface pour Flash Player, avec un impact direct sur Adobe Reader et Acrobat dans la mesure où il y a une prise en charge de Flash. Selon l'avis de sécurité d'Adobe, la vulnérabilité dans Flash Player 10.1.82.76 et versions antérieures pour Windows, Macintosh, Linux, Solaris et Android ( 10.1.92.10 ), peut être exploitée afin causer un plantage, voire permettre à un attaquant la prise de contrôle d'un système affecté.
@+