Mise à jour de Flash Player pour une vulnérabilité 0-day (21/09/2010)

0 day lorsqu'un programme permettant d'exploiter une faille de sécurité disponible avant la protection adéquate. Ceci, afin de prendre le contrôle d'un ordinateur, de permettre une augmentation de privilège d'un logiciel ou d'un utilisateur, ou d'effectuer une attaque par déni de service.

Un défaut de sécurité annoncé a été identifié dans le lecteur Flash, intégré à la plupart des navigateurs web pour visualiser les animations du même nom. L'exploitation d'une erreur dans la gestion des animations Flash peut permettre à un individu malveillant ou à un virus d'exécuter à distance du code malicieux sur l'ordinateur de sa victime à l'ouverture d'une animation Flash ou d'une page web piégée.

La faille est présente dans Flash Player 10.1.82.76 et versions antérieures pour Windows, Macintosh, Linux et Solaris. Les utilisateurs doivent donc mettre à jour Flash Player afin de disposer de Flash Player 10.1.85.3.

Rappelons qu'il est possible de connaître la version de Flash Player installée via cette page d'Adobe, et que le cas échéant, le téléchargement peut s'opérer depuis cette page. Il est intéressant de noter qu'alors que cette mise à jour de Flash Player a été publiée lundi soir, les utilisateurs de Google Chrome (6.0.472.62) en bénéficient depuis vendredi via la mise à jour de leur navigateur qui intègre par défaut le plugin.