Page 1 sur 1

Flash d'Adobe vulnérable aux attaques par « clickjacking » !

Posté : 08 oct. 2008, 21:45
par chantal11
Bonsoir,
Un blogueur a fait la démonstration qu’il était possible d'activer à distance la webcam et le micro d’un internaute jouant à un jeu Flash. Sa technique baptisée « clickjacking » profite d'une faille qui affecterait tous les navigateurs du marché......

..... Un correctif pour Flash d'ici à la fin du mois ......
Lire la suite sur ZDNet

La vidéo de démonstration

La procédure pour se prémunir de cette vulnérabilité, en attendant le correctif :

- accéder au panneau global de paramètres ici

- cliquer sur "Toujours refuser" puis confirmer

Image

@+

Re: Flash d'Adobe vulnérable aux attaques par « clickjacking » !

Posté : 09 oct. 2008, 12:31
par chantal11
Bonjour,

Un petit complément d'information sur GNT

Pour l'instant la version 10 de Flash Player est une bêta :
http://labs.adobe.com/technologies/flashplayer10/

Faut-il remplacer la 9 par la bêta 10, ou le fait d'activer le refus dans le panneau global de paramètres suffit ?

@+

Re: Flash d'Adobe vulnérable aux attaques par « clickjacking » !

Posté : 09 oct. 2008, 22:34
par nardino
Bonjour.
A signaler pour les utilisateurs de Firefox que l'add-on NoScript protège contre cette faille.
@+