Vulnérabilités sur Player Flash et Shockwave Player

[Topxm]

Yop

Update Flash : 11.7.700.202

[Topxm]

Yop

Nouvelle mise à jour Flash : 11.8.800.94

++

[doc pc]

'soir,

nouvelle Maj 11.9.900.117

@+

[doc pc]

'soir,

Version 11.9.900.152

@+

[ѠOOT]

(February 20, 2014) - All Platforms : APSB14-07

→ CVE-2014-0498
→ CVE-2014-0499
→ CVE-2014-0502

[Malekal_morte]

Bulletin de sécurité : http://helpx.adobe.com/security/product ... 14-21.html

Versions vulnérables :

Adobe Flash Player 14.0.0.179 and earlier versions
Adobe Flash Player 13.0.0.241 and earlier 13.x versions
Adobe Flash Player 11.2.202.400 and earlier versions for Linux
Adobe AIR desktop runtime 14.0.0.178 and earlier versions
Adobe AIR SDK 14.0.0.178 and earlier versions
Adobe AIR SDK & Compiler 14.0.0.178 and earlier versions
Adobe AIR 14.0.0.179 and earlier versions for Android

[Malekal_morte]

18 vulnérabilités corrigées : http://helpx.adobe.com/security/product ... 14-24.html

Versions affectées :

Adobe Flash Player 15.0.0.189 and earlier versions
Adobe Flash Player 13.0.0.250 and earlier 13.x versions
Adobe Flash Player 11.2.202.411 and earlier versions for Linux
Adobe AIR desktop runtime 15.0.0.293 and earlier versions
Adobe AIR SDK 15.0.0.302 and earlier versions
Adobe AIR SDK & Compiler 15.0.0.302 and earlier versions
Adobe AIR 15.0.0.293 and earlier versions for Android

[Malekal_morte]

Un nouveau buletin : http://helpx.adobe.com/security/product ... 14-26.html qui améliore encore la protection contre la vulnérabilité CVE-2014-8439

Les versions visées :

Adobe Flash Player 15.0.0.223 and earlier versions
Adobe Flash Player 13.0.0.252 and earlier 13.x versions
Adobe Flash Player 11.2.202.418 and earlier versions for Linux

[Malekal_morte]

Un nouveau bulletin de sécurité : http://helpx.adobe.com/security/product ... 14-27.html avec des vulnérabilités qui permettent d’exécuter du code.

CVE number: CVE-2014-0580, CVE-2014-0587, CVE-2014-8443, CVE-2014-9162, CVE-2014-9163, CVE-2014-9164

Adobe Flash Player 15.0.0.242 and earlier versions
Adobe Flash Player 13.0.0.258 and earlier 13.x versions
Adobe Flash Player 11.2.202.424 and earlier versions for Linux

[Malekal_morte]

Une mise à jour de sécurité est disponible pour Flash : http://helpx.adobe.com/security/product ... 15-02.html

Les versions impactées :

Adobe Flash Player 16.0.0.257 and earlier versions
Adobe Flash Player 13.0.0.260 and earlier 13.x versions
Adobe Flash Player 11.2.202.429 and earlier versions for Linux

Cette vulnérabilité est déjà exploitée par un Eploit Kit (Angler EK), il est donc fortement conseillé d'installer cette mise à jour Flash.
Pour activer les mises à jour Flash etc, rendez-vous sur la page suivante : http://forum.malekal.com/logiciels-pour ... 15960.html

[Casimira.31]

Bonsoir à tous,

La nouvelle MAJ déconne, il me demande autorisation pour l’exécuter lorsque je regarde une vidéo, voir capture d'écran.



En revanche je ne suis plus emmerdée par ces vidéos qui se mettent en route toutes seules quand tu as le malheur de passer dessus...

[Malekal_morte]

Une nouvelle vulnérabilité 0-Day vient d'être corrigée qui est déjà exploitée par certains exploit kits :
http://helpx.adobe.com/security/product ... 15-03.html

Les versions affectées !

Adobe Flash Player 16.0.0.287 et antérieures.
Adobe Flash Player 13.0.0.262 et versions 13.x antérieures.
Adobe Flash Player 11.2.202.438 et antérieures.

[Malekal_morte]

https://helpx.adobe.com/security/produc ... 15-19.html

Divers vulnérabilités ont été publiées :

CVE number: CVE-2015-5125, CVE-2015-5127, CVE-2015-5129, CVE-2015-5130, CVE-2015-5131, CVE-2015-5132, CVE-2015-5133, CVE-2015-5134, CVE-2015-5539, CVE-2015-5540, CVE-2015-5541, CVE-2015-5544, CVE-2015-5545, CVE-2015-5546, CVE-2015-5547, CVE-2015-5548, CVE-2015-5549, CVE-2015-5550, CVE-2015-5551, CVE-2015-5552, CVE-2015-5553, CVE-2015-5554, CVE-2015-5555, CVE-2015-5556, CVE-2015-5557, CVE-2015-5558, CVE-2015-5559, CVE-2015-5560, CVE-2015-5561, CVE-2015-5562, CVE-2015-5563, CVE-2015-5564, CVE-2015-5565, CVE-2015-5566, CVE-2015-6682

Versions touchées :

Adobe Flash Player Desktop Runtime 18.0.0.209 and earlier
Windows and Macintosh
Adobe Flash Player Extended Support Release 13.0.0.309 and earlier Windows and Macintosh
Adobe Flash Player for Google Chrome 18.0.0.209 and earlier Windows, Macintosh and Linux
Adobe Flash Player for Microsoft Edge and Internet Explorer 11 18.0.0.209 and earlier Windows 10
Adobe Flash Player for Internet Explorer 10 and 11 18.0.0.209 and earlier Windows 8.0 and 8.1
Adobe Flash Player for Linux 11.2.202.491 and earlier Linux
AIR Desktop Runtime 18.0.0.180 and earlier Windows and Macintosh
AIR SDK 18.0.0.180 and earlier Windows, Macintosh, Android and iOS
AIR SDK & Compiler 18.0.0.180 and earlier Windows, Macintosh, Android and iOS

mise à jour vers 18.0.0.232 disponible.

[Malekal_morte]

Nouvelle mise à jour qui corrige une vingtaine de vulnérabilités.

Versions vulnérables :

Adobe Flash Player pour Google Chrome 18.0.0.233 and earlier Windows, Macintosh, Linux and ChromeOS
Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 18.0.0.232 et précédentes Windows 10
Adobe Flash Player pour Internet Explorer 10 et 11 18.0.0.232 et précédentes[/b Windows 8.0 and 8.1

La version 19.0.0.185 corrige ces vulnérabilités.

source: https://helpx.adobe.com/security/produc ... 15-23.html

[ѠOOT]

Bonjour,

La vulnérabilité critique CVE-2015-7649 rapportée par Fortinet's Fortiguard Labs n'est pas exploitée ITW.
Un fichier spécialement conçu permet à l'attaquant d'exécuter du code arbitraire à distance.
Les versions v12.2.0.162 et antérieures d'Adobe Shockwave Player sont vulnérables.

https://helpx.adobe.com/security/produc ... 15-26.html