Adobe a publié mardi une mise à jour critique de son logiciel Flash Player. La version 12.0.0.44 aurait corrigé une grave vulnérabilité de sécurité qui permettrait à un attaquant de prendre le contrôle intégral d'un système compromis. Les utilisateurs de Flash Player sur toutes les plates-formes sont invités à mettre à niveau à la dernière version dès que possible.
Adobe a publié des mises à jour de sécurité pour Adobe Flash Player 12.0.0.43 et les versions antérieures pour Windows et Macintosh, ainsi que pour Adobe Flash Player 11.2.202.335 et les versions antérieures pour Linux. Ces mises à jour corrigent une vulnérabilité critique qui pourrait potentiellement permettre à un attaquant de prendre le contrôle à distance du système affecté.
Adobe a connaissance de rapports signalant l'existence d'un exploit pour cette vulnérabilité et recommande aux utilisateurs de mettre à jour les installations de leurs produits avec les dernières versions.
Les utilisateurs ne sachant pas quelle version de Flash ils ont installée peuvent le vérifier rapidement en visitant la page À propos de Flash Player d'Adobe. La version actuelle de l'utilisateur sera affichée dans une zone à droite de l'écran. Ceux qui utilisent une version inférieure à 12.0.0.44 peuvent récupérer la dernière version de leur système sur la page Get Flash Player.
Il est à noter que certains navigateurs Web, tels que Google Chrome et Internet Explorer pour Windows 8, incluent une version intégrée de Flash. Les utilisateurs de ces navigateurs devront attendre une mise à jour de leurs sociétés respectives pour obtenir la dernière version intégrée, bien que tous les utilisateurs puissent toujours télécharger la version de bureau de Flash Player.
Les utilisateurs d’OS X qui n’ont jamais installé manuellement Flash ne doivent pas s’inquiéter du problème de sécurité. La société s'est publiquement séparée de la plate-forme Adobe en 2010 lorsque la troisième génération de MacBook Air a été livrée avec une version spéciale d'OS X qui omettait pour la première fois une version fournie de Flash. Les utilisateurs de OS X peuvent toujours utiliser Flash, mais ils doivent l’installer manuellement à partir du site Web d’Adobe ou utiliser un navigateur Web tel que Chrome.
Dans son Bulletin de sécurité pour la dernière mise à jour Flash, Adobe a félicité Alexander Polyakov et Anton Ivanov de Kaspersky Lab pour avoir signalé la vulnérabilité de sécurité d'origine. Pour éviter tout risque supplémentaire pour les utilisateurs, Adobe a refusé de détailler publiquement les paramètres de la vulnérabilité.
