Contrairement aux extensions du navigateur WEB qui ne sont que des composants additionnels dans le but d'ajouter des fonctionnalités aux les navigateurs internet.
Par exemple, le plugin VLC permet de lire des vidéos dirExploitation SWFectement depuis un site WEB avec le logiciel VLC.
Le plugin Flash permet de lancer des composants Flash avec le logiciel Flash installé sur l'ordinateur directement sur un site WEB.
Gérer les plugins de votre navigateur WEB
Pour Firefox, les plugins sont accessibles depuis le menu Modules puis Plugins :
Les fichiers d'installation des plugins sont stockés dans le profil utilisateur de Firefox et pour les plugins par défaut dans le répertoire de l'application : C:\Program Files (x86)\Mozilla Firefox
Pour Google Chrome, l'accès se fait à partir de l'adresse chrome://plugins et ou chrome://components
Les plugins sont stockés dans le profil utilisateur de Google Chrome : %LOCALAPPDATA\Google\Chrome\User Data
et dans le dossier de l'Application pour les plugins par défaut du navigateur WEB : C:\Program Files (x86)\Google\Chrome\Application\43.0.2357.134\
Enfin pour Internet Explorer, l'accès se fait à partir de la roue crantée puis "Gérer les modules complémentaires" :
A gauche, cliquez sur barre d'outils et extensions.
En bas à gauche, positionnez sur "tous les modules complémentaires".
Ci-dessous, on trouve les plugins Flash, https://www.malekal.com/java/ etc.
Sur chaque navigateur WEB, vous avez la possibilité d'activer ou désactiver les plugins installés.
Quelques mots sur les plugins Flash, Java, Silverlight.. etc
Les plugins Adobe Flash Player, Silverlight et Oracle Java permettent donc de charger des composants écrits dans ces langages.
On appelle cela des applets Flash ou applets Java.
Dans le cas de Java, cela peut-être utile pour certains jeux en ligne, bien que les applets Java sont de plus en plus abandonnées.
Dans le cas de Adobe Flash Player, cela peut-être des bannières de publicités, des jeux en lignes ou encore des vidéos de streaming écrites en Flash.
Bien que là aussi, Flash Player, est de plus en plus abandonnée.
Dans le cas des bannières de publicités, cela pose des problèmes de sécurité, elles sont souvent remplacées par des Gif animés.
Les vidéos sur les sites des streaming, sont de plus en plus, remplacés par du HTML 5, c'est notamment le cas sur Youtube.
Reste les jeux en ligne.
A noter aussi que pour des raisons de sécurité (voir aussi le paragraphe suivant), Google et Mozilla ont tendance à créer leur propre plugins Flash.
Des vulnérabilités sont publiées régulièrement sur Adobe Flash Player et Oracle Java, de ce fait, les deux éditeurs de navigateur WEB ont décidé de créer leur propre plugin afin de contrôler le code et publier leurs propres correctifs.
Le but étant de remplacer ces plugins gérés par des sociétés tiers afin de pouvoir gérer eux mêmes ces derniers (code, mise à jour etc) afin de ne pas être dépendant.
De ce fait, vous pouvez avoir deux plugins Flash différents, celui de Google/Mozilla et celui d'Adobe Flash.
La cohabitation peut poser problème : Google Chrome : Shockwave Flash ne répond pas.
Google Chrome permet de lister les conflits avec l'adresse : chrome://conflits
Pour tester le fonctionnement des applets et obtenir la version (bien que souvent inscrite dans la liste des plugins), vous pouvez utiliser les liens suivants :
- Java : https://www.java.com/en/download/installed.jsp
- Flash : http://www.adobe.com/fr/software/flash/about/
- SilverLight : http://bubblemark.com/silverlight2.html
Plugins sur navigateur WEB et la sécurité
Les plugins permettant l'execution de logiciels installés sur l'ordinateur, des problèmes de sécurité se posent.
Si des vulnérabilités sont présentes sur ces logiciels, cela peut permettre l'exécution de malware à la simple visite d'un site WEB.
Les programmes des pirates qui permettent l'infection de l'ordinateur se nomment Web ExploitKit.
Le Web ExploitKit charge des applets Flash, Java ou autres qui permettent d'exécuter et installer le malware sur l'ordinateur.
Lire explications les explications : Il est donc très important de maintenir ces logiciels à jour afin qu'aucune vulnérabilité ne soit présente permettant l'infection de l'ordinateur.
Sachez que les navigateurs WEB ont aussi amélioré la sécurité en désactivant les extensions non à jour et vulnérables.
Par exemple, ci-dessous, si vous souhaitez charger une applet Java avec une version vulnérable, Google Chrome vous en informe :
De même, par exemple avec Firefox lors de la tentative de chargement d'une applet Flash non à jour :
Dans la liste des plugins, Flash et Java sont marqués comme vulnérables :
C'est aussi pour cela que l'antivirus Avast! offre une vérification des programmes installés via le module Software Updater :
La FAQ suivante vous aide à maintenir ces programmes à jour : Logiciels pour maintenir ses programmes à jour.
Dans le cas de Java, il est tout simplement conseillé de désactiver ce dernier de vos navigateurs WEB n'étant pas utile.
Vous pouvez le faire depuis le Panneau de Configuration puis Java
Cliquez sur l'onglet Avancé et décochez l'utilisation de Java sur les navigateurs.
Notez aussi que vous pouvez désactiver le plugin Java sur chaque navigater WEB :
- Google Chrome (paragraphe Plugin) : https://www.malekal.com/2013/01/14/secu ... le-chrome/
- Internet Explorer (paragraphe plugin Jav) : https://www.malekal.com/2010/11/12/secu ... xplorer-2/
- Firefox : https://www.malekal.com/securiser-le-na ... firefox-2/
Pour les problèmes courants sur Adobe Flash Player, se reporter à la FAQ : Adobe Flash Player : Problèmes courants.