Pour gérer vos consentements :

Adobe comble les failles critiques de son greffon Flash

Nous en avions parlé vendredi, une faille critique touche le greffon Flash d’Adobe. La firme prétendait alors avoir trouvé une parade temporaire. Une affirmation contestée par le CERT-FR. Voir à ce propos notre précédent article « Faille critique pour Adobe Flash. Avec ou sans patch ? »

Ce problème fait maintenant partie du passé, l’éditeur américain livrant aujourd’hui de nouvelles versions de Flash corrigeant cette faille… mais également 23 autres, toutes jugées critiques. Elles permettent donc à un pirate de prendre le contrôle de la machine d’un internaute à distance.

La seule faille qui fasse aujourd’hui l’objet d’une exploitation de la part des cybercriminels reste toutefois celle évoquée vendredi. Attaque qui ne vise que les machines Windows pourvues d’une ancienne version de Flash (jusqu’à la 20.0.0.306).

Mise à jour recommandée

Quoi qu’il en soit, ces failles concernent Flash Player en mouture 21.0.0.197 et inférieur sous Windows, OS X, Linux et Chrome OS, ainsi que Flash Player Extended Support Release 18.0.0.333 (et inférieur) et Flash Player for Linux 11.2.202.577 (et inférieur). Adobe recommande aux utilisateurs de basculer rapidement vers les moutures 21.0.0.213, 18.0.0.343 et 11.2.202.616 de son offre.

Rappelons que la mise à jour de ce composant est parfois gérée par le navigateur web lui-même. C’est ainsi le cas avec Google Chrome, mais aussi avec Internet Explorer sous Windows 8.1 et Windows 10, ainsi qu’avec Edge, le nouveau navigateur web de Windows 10.

À lire aussi :
Microsoft met en pause Flash dans son navigateur web Edge
Adobe refroidit les entreprises d’utiliser Flash
Adobe corrige 77 failles dans Flash !

Crédit photo : © Lliveinoctober – Shutterstock

Recent Posts

Après la NAND, Intel dit stop à la gamme Optane

Après avoir vendu son activité NAND, Intel tire un trait sur la technologie 3D XPoint,…

2 semaines ago

Google Analytics : la Cnil a posé les règles du jeu

Près de six mois ont passé depuis de que la Cnil a déclaré l'usage de…

2 semaines ago

Truffle 100 France : le top 20 des éditeurs de logiciels

Truffle 100 France : qui sont les 21 entreprises qui ont dépassé, en 2021, les…

2 semaines ago

Cloud : AWS brocarde les politiques de licences Microsoft

Un dirigeant d'Amazon Web Services dénonce des "changements cosmétiques" apportés par Microsoft à ses politiques…

2 semaines ago

Sécurité du code au cloud : Snyk Cloud, un joker pour développeurs

Snyk officialise le lancement de sa solution de sécurité cloud pour développeurs, Snyk Cloud, fruit…

2 semaines ago

Cegid accroche Grupo Primavera à son tableau d’acquisitions

Cegid va absorber Grupo Primavera, plate-forme de logiciels de gestion d'entreprise née dans la péninsule…

2 semaines ago