CVE-2011-0611 Adobe Flash Player vulnerability exploitation

[Malekal_morte]

La dernière vulnérabilité 0-Day de Flash est exploitée : vulnerabilites-player-flash-shockwave-p ... ml#p252351

Quelques liens concernants l'exploit :

• MSRT Blog : http://blogs.technet.com/b/mmpc/archive ... ation.aspx
• WebSense : http://community.websense.com/blogs/sec ... files.aspx

Celle-ci se fait à partir de document Word (.doc) qui embarque une applet Flash exploitant la vulnérabilité.
Il y a donc des chances que les exploits n'utilisent pas l'exploit mais que cela se fasse via des campagnes de mails de SPAM.