[problème] Vulnérabilité critique 0-day touche ADOBE FLASH PLAYER

[assilabox]

Salam

 

Une vulnérabilité critique 0-day touche adobe flash player (tout système d'exploitation WIN LINUX MACOS et meme ADROID) http://www.adobe.com/support/security/advisories/apsa11-01.html

 

La mise à jour pour combler la faille ne sera publiée que la semaine prochaine

 

SOLUTIONS :

 

Mettre à jour et Utiliser Google chrome qui dans sa toute dernière version propose un patch.

 

Sous Linux il est possible d'utiliser d'autres lecteurs flash libres autres que celui d'Adoble (GNU Gnash, Lightspark ou Swfdec ).

 

Descativer le FLASH sur les navigateurs.

 

Sinon éviter les sites non fiables qui proposent du contenu flash en attendant la mise a jour d'adobe.

Modifié le 18 mars 2011 par assilabox

[sad723]

d'après http://www.adobe.com/support/security/advisories/apsa11-01.html

 

Il y a des rapports que cette vulnérabilité est exploité via un fichier flash (.swf) embarqué dans un fichier microsoft Excel (.xls) qui est envoyé comme un fichier jointe par mail