Adobe vient de publier un important lot de correctifs à destination pour Flash, Acrobat et Reader. Pas moins de 69 failles sont bouchées et les utilisateurs ont bien entendu intérêt à mettre à jour au plus vite. Cependant, la brèche critique révélée dernièrement n’est pas dans le lot.
Adobe propose au téléchargement de nouvelles versions pour son lecteur Flash ainsi que ses logiciels Acrobat et Reader. Ces deux derniers se voient ainsi colmater un important lot de 56 vulnérabilités, tandis que le lecteur Flash reçoit pour sa part 13 correctifs. Les utilisateurs sont invités à mettre à jour au plus vite leurs machines, car la plupart de ces failles sont critiques.
Pour autant, même si la publication de ces mises à jour intervient peu de temps après la révélation d’une brèche dans Flash déjà exploitée, celle-ci n’est pas encore corrigée. Les explications données par Trend Micro mentionnaient le bulletin CVE-2015-7645 attribué à cette brèche. Or, la fiche relative aux correctifs de Flash n’en fait pas mention, le dernier bulletin cité étant le CVE-2015-7644. Il faudra donc attendre l’arrivée d’un nouveau patch spécifique, ou d’un lot complémentaire.
Toutes les plateformes sur lesquels Flash, Acrobat et Reader officient sont touchés : Windows, OS X, Linux, Chrome OS ainsi que l’ensemble des SDK et runtimes AIR. Si vous n’avez pas installé Flash, certains navigateurs l’intègrent quand même. Il faut donc vérifier que les dernières versions de Chrome, Edge, Internet Explorer et Opera sont installées.
Pour vérifier si vous possédez la dernière mouture de Flash, il suffit de se rendre sur cette page.
Commentaires (29)
#1
Bordel 69 rustines !
#2
#3
Aaah mais c’est tellement chiant ce Flash qui t’installe McAfee par défaut si tu fais pas gaffe.
" />
" />
Je dois toujours le désinstaller chez les PC de tout le monde.
Et à part corriger des failles, il pourrait pas un peux l’optimiser ?
#4
L’important, c’est de participer!
Réparer une passoire avec des rustines, c’est mieux que rien, mais mieux fraudais repartir sur un bol neuf.
#5
Autant de failles, s’en est indécent.
" />
#6
#7
au bout d’un moment faut se demander comment ils ont codé leur bousin et s’ils ont ne serait-ce que fais des audit sécu convenable…abusé…Windows c’était réputé être une passoir mais alors adobe c’est quoi le château de gruyère??
#8
Tu crois vraiment que les gens passent par cette page ? ^^
#9
#10
C’est vachement pratique quand tu veux avoir le setup offline.
Je passe par ce lien surtout pour mon boulot.
#11
#12
Tss tss, tu oublies les dévs d’OpenSSL
" />
#13
Et pendant ce temps là, les packageurs, package une fois par semaine une version d’adobe -_-. La version précédente est pas totalement déployé sur le parc qu’elle est déjà remplacé … Java et Flash sont vraiment des plaies -_-.
#14
Avec ou sans, c’est vous qui voyez ! (Laspales approuve)
" />
#15
Flash est parti en tête à queue.
#16
Si c’est du gruyère suisse ta métaphore prend un autre sens
" />
#17
#18
Quel est le taux de remplacement des failles ?
c’est à dire dans ces 69 patchs combien de nouvelles failles sont introduites ?
#19
#20
Je comprends toujours pas comment c’est possible d’avoir autant de failles, autant recommencer depuis le début ça irai plus vite…
#21