Flash d'Adobe vulnérable aux attaques par « clickjacking » !

[chantal11]

Bonsoir,

Un blogueur a fait la démonstration qu’il était possible d'activer à distance la webcam et le micro d’un internaute jouant à un jeu Flash. Sa technique baptisée « clickjacking » profite d'une faille qui affecterait tous les navigateurs du marché......

..... Un correctif pour Flash d'ici à la fin du mois ......

Lire la suite sur ZDNet

La vidéo de démonstration

La procédure pour se prémunir de cette vulnérabilité, en attendant le correctif :

- accéder au panneau global de paramètres ici

- cliquer sur "Toujours refuser" puis confirmer



@+

[chantal11]

Bonjour,

Un petit complément d'information sur GNT

Pour l'instant la version 10 de Flash Player est une bêta :
http://labs.adobe.com/technologies/flashplayer10/

Faut-il remplacer la 9 par la bêta 10, ou le fait d'activer le refus dans le panneau global de paramètres suffit ?

@+

[nardino]

Bonjour.
A signaler pour les utilisateurs de Firefox que l'add-on NoScript protège contre cette faille.
@+