Shockwave, le premier « out of band » d’Adobe

A peine la société Adobe a-t-elle institué une périodicité précise dans la publication de ses correctifs que voilà la première exception à la règle qui n’a pas eu le temps d’en devenir une : un correctif Shockwave à appliquer d’urgence, colmatant une faille qualifiée de critique. Est-elle dangereuse ? Que nenni ! nous jure l’éditeur. Aucune exploitation n’aurait été constatée « dans la nature ». Ce serait même, apprend-on à la lecture du bulletin, un problème qui avait déjà fait l’objet d’une tentative de correction dans le Player 11.0.0.465, mais ladite rustine n’avait pas survécu aux évolutions ultérieures. Sont considérées comme dangereuses toutes les éditions antérieures à la version 11.5.0.596. Pour simplifier le tout, Adobe précise qu’il est préférable d’opérer en deux temps pour éviter tout risque : désinstaller proprement l’ancienne édition de Shockwave, puis installer la 11.5.0.600. La nature du trou de sécurité est détaillée dans le bulletin avec le même souci de transparence et d’exactitude et de complétude que dans une alerte Apple ou dans un programme électoral. Dans le doute, il est préférable de mettre à jour.