Secuser.comUn nouveau défaut de sécurité a été identifié dans le lecteur Flash, intégré à la plupart des navigateurs web pour visualiser les animations du même nom, ainsi que dans des logiciels Adobe Reader et Acrobat. L'exploitation d'une erreur dans la gestion des animations Flash peut permettre à un individu malveillant ou à un virus d'exécuter du code malicieux sur l'ordinateur de sa victime à l'ouverture d'une animation Flash ou d'un document PDF piégé.
LOGICIELS CONCERNES :
Adobe Flash Player 10.1.85.3 et versions inférieures
Adobe Flash Player 10.1.95.2 et versions inférieures
Adobe Reader 9.4 et versions inférieures
Adobe Acrobat 9.4 et versions inférieures
Google Chrome Flash Plugin
RISQUE :
Critique
CORRECTIF :
Aucun correctif n'est disponible pour le moment car ce défaut de sécurité a été découvert alors qu'il était déjà exploité de façon malveillante (0-day). En attendant la publication des correctifs officiels, les utilisateurs concernés peuvent appliquer les mesures suivantes afin de réduire les risques d'exploitation malveillante :
* se montrer particulièrement vigilant dans son utilisation d'Internet, notamment vis-à-vis des fichiers douteux, des liens hypertextes non sollicités ou des sites web non reconnus comme sûrs (notamment les messages provenant d'un expéditeur inconnu, les cartes postales virtuelles, etc.) ;
* concernant Adobe Reader/Acrobat : désactiver la prise en charge de Flash par le logiciel (supprimer ou renommer le fichier C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll ou C:\Program Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll sous Windows) OU désinstaller Adobe Reader/Acrobat (cette dernière solution temporaire empêcher toutefois de pouvoir ouvrir tous les fichiers PDF) ;
* concernant Flash Player : désactiver la prise en charge de Flash dans le navigateur web (menu Outils > Options...) OU désinstaller le plug-in Flash Player (Menu Démarrer > Panneau de Configuration > Ajout/suppression de programmes) en attendant la disponibilité d'un correctif (ces solutions temporaires perturbent toutefois de manière importante l'apparence et/ou le fonctionnement de certains sites Internet). L'éditeur indique cependant ne pas avoir connaissance d'attaques ciblant Flash Player ;
* tenir à jour son antivirus. Les éditeurs publient généralement de nouvelles signatures pour tenter de reconnaître et d'intercepter les fichiers malicieux exploitant les défauts de sécurité non corrigés.
La diffusion d'un correctif est annoncée vers le 9 novembre pour Flash Player et dans la semaine du 15 novembre pour Adobe Reader/Acrobat.
@+
