Failles critiques dans Flash Player 8.0.24 et précédents

[Jango78]

Plusieurs vulnérabilités ont été identifiées dans Adobe Macromedia Flash Player, elles pourraient être exploitées par des attaquants distants afin de contourner les mesures de sécurité ou afin de compromettre un système vulnérable.

Le premier problème résulte d'erreurs présentes au niveau du traitement de certaines chaînes générées dynamiquement, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web malicieuse.

La seconde faille est due à une erreur liée à l'option "allowScriptAccess", ce qui pourrait être exploité par des sites web malveillants afin de passer outre les restrictions sécuritaires et conduire des attaques par cross domain scripting.

La troisième vulnérabilité résulte d'une erreur liée à l'interaction entre le contrôleur ActiveX et certains produits Office, ce qui pourrait être exploité par des attaquants afin d'exécuter un code Flash malicieux en incitant un utilisateur à ouvrir un document Office spécialement conçu.

Solution: appliquer la mise à jour 9.0.16

* bulletin de sécurité d'Adobe:
http://www.adobe.com/support/security/bulletins/apsb06-11.html

* télécharger la mise à jour:
http://www.adobe.com/go/getflashplayer

[renaut]

Bonsoir,j'ai vérifié la version,c'est indiqué 9 et non 9.016 ,inquiétant

[Jango78]

Bonsoir,

Hum un clic-droit sur "About Adobe Flash Player 9" redirige vers cette page d'information:

[renaut]

Merci,pour moi c'est donc OK .