La découverte d'une faille sérieuse de sécurité dans le logiciel Adobe flash player 9 a interpellée les spécialistes qualifiant c'est faille de type 0 Day. La vulnérabilité de cette faille est hautement critique selon les éditeurs de sécurité, à savoir aussi que celle-ci est très exploitée sur le Web.



Nous n'avons, jusqu'à l'heure, pas de détails concernant cette faille, cependant nous savons que celle-ci permet d'exécuter un code préalablement défini par le pirate. Des codes d'exploitations semblent être en circulation sur la toile pour les navigateurs populaires tels que Internet Explorer et Mozilla Firefox par exemple.

Le mode d'action de cette vulnérabilité est simple, il suffit à l'utilisateur d'exécuter plus ou moins volontairement un fichier .swf via son navigateur Web. Tout ceci en sachant que la quasi-totalité des sites web d'aujourd'hui possèdent ce genre de fichiers. En exécutant ce fichier, même sur un site de confiance, le poste devient vulnérable à l'exécution de code à distance.

Il semblerait que seule la version 9 du logiciel soit atteinte par ce problème. Pour se protéger, Adobe a mis à disposition une version corrigée du produit: la 9.0.124.0. Outre l'installation de cette nouvelle version, pour vous protéger efficacement, vous pouvez désactiver l'exécution des contenus Flash.

Et surtout n'oubliez pas sur le Web sortez couvert !

Ressources :

Télécharger la version sécurisée d'Adobe Flash Player 9 : Cliquez ici
Commentaires | Imprimer | Ajouter à :

• 13/05/2008 - Un hacker fait 6 millions de victimes chiliennes
• 20/01/2008 - 600 000 identités de futures recrues dans la Navy et Royal Air Force perdues !
• 17/01/2008 - Faille critique dans Excel !
• 13/01/2008 - Nouveau virus se propageant par Windows Live Messenger
• 11/01/2008 - Le Wi-Fi, la prochaine cible des hackers
• 08/01/2008 - Plus de 97% de Spam en décembre dernier !
• 26/12/2007 - Attention : Alerte virale Storm Worm !
• 24/12/2007 - Faille dans les ordinateurs HP
• 23/12/2007 - Les anti-virus perdraient-ils de leur efficacité?
• 17/12/2007 - Les 10 plus grosses menaces informatiques en 2008