août 20th, 2012

De son petit nom CVE-2012-1535 , cette faille Flash a un peu fait parler d’elle, chez Adobe. Multiplateforme (Mac, Window, Linux), ce défaut est qualifié de critique car très probablement exploitable sous Windows, explique le « priority rating » de l’éditeur.

Outre cet accident Flash, Adobe lance une nouvelle version de ses « Reader » sur toutes les plateformes. Les éditions Windows et Macintosh se voient ainsi protégées des risques liés à 19 CVE dont certains sont exploitables.

Attention, un bouchon peut en cacher un autre. Toujours chez Adobe, à l’occasion de ce grand nettoyage d’été, l’on offre une édition revue et corrigée de Shockwave Player pour Mac et Windows. Cinq trous sont éliminés au passage.

Chez Microsoft, août a été l’occasion de publier le célèbre « cumulatif Internet Explorer ». Au total, 9 correctifs, 27 CVE dont un trou Office activement exploité. Ces bouchons nécessitent un redémarrage de la machine.