Vulnérabilités sur Player Flash et Shockwave Player

[Malekal_morte]

Bullein de Sécurité APSB16-06 et APSB16-09

Différentes vulnérabilités ont été publiées qui visent les versions 20.0.0.306 et antérieures de Flash Player :

CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0963, CVE-2016-0986, CVE-2016-0987, CVE-2016-0988, CVE-2016-0989, CVE-2016-0990, CVE-2016-0991, CVE-2016-0992, CVE-2016-0993, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, CVE-2016-1000, CVE-2016-1001, CVE-2016-1002, CVE-2016-1005, CVE-2016-1010

Mettre à jour vers la version 21.0.0.182 de Flash Player.

[Malekal_morte]

Mise à jour Adobe Flash : https://helpx.adobe.com/security/produc ... 16-10.html

Cette vulnérabilité permet l'exécution de code et donc peut potentiellement être utilisée par des Web Exploit pour infecter des ordinateurs.

Pensez à activer les mises à jour Flash depuis le Panneau de configuration > Flash.
Et ou utiliser un logiciel pour maintenir à jour ses programmes

Versions affectées :

21.0.0.197 et précédentes

Nouvelle versions :

21.0.0.213

[Malekal_morte]

Mise à jour Adobe Flash : https://helpx.adobe.com/security/produc ... 16-10.html

Cette vulnérabilité permet l'exécution de code et donc peut potentiellement être utilisée par des Web Exploit pour infecter des ordinateurs notamment par Ransomware : Vulnérabilité Flash (CVE-2016-1019) et Magnitude Exploit Kit.

Pensez à activer les mises à jour Flash depuis le Panneau de configuration > Flash.
Et ou utiliser un logiciel pour maintenir à jour ses programmes

Versions affectées :

21.0.0.197 et précédentes

Nouvelle versions :

21.0.0.213

[Malekal_morte]

CVE-2016-4117 qui vise les versions 21.0.0.226 et antérieures et permet d'exécuter du code.

Déjà intégré à le WebExploit Magnitude.

[Malekal_morte]

Un nouveau bulletin d'alerte Adobe Flash concernant des vulnérabilités 0day exploitées par certains Web ExploitKit
Cela concerne les versions 21.0.0.242 et antérieures

CVE number: CVE-2016-4122, CVE-2016-4123, CVE-2016-4124, CVE-2016-4125, CVE-2016-4127, CVE-2016-4128, CVE-2016-4129, CVE-2016-4130, CVE-2016-4131, CVE-2016-4132, CVE-2016-4133, CVE-2016-4134, CVE-2016-4135, CVE-2016-4136, CVE-2016-4137, CVE-2016-4138, CVE-2016-4139, CVE-2016-4140, CVE-2016-4141, CVE-2016-4142, CVE-2016-4143, CVE-2016-4144, CVE-2016-4145, CVE-2016-4146, CVE-2016-4147, CVE-2016-4148, CVE-2016-4149, CVE-2016-4150, CVE-2016-4151, CVE-2016-4152, CVE-2016-4153, CVE-2016-4154, CVE-2016-4155, CVE-2016-4156, CVE-2016-4166, CVE-2016-4171

La version 22.0.0.192 corrige ces problèmes.

La version 22.0.0.192 est vulnérable ( CVE-2016-7892 )

[Malekal_morte]

Une autre vulnérabilité permettant d'exécuter du code pour les versions antérieure 26.0.0.131 de Flash Player.
Un correctif est disponible pour passer à la version 26.0.0.137.
> https://helpx.adobe.com/security/produc ... 17-21.html

[Malekal_morte]

Deux vulnérabilités CVE-2017-11281 and CVE-2017-11282 ont été publiées qui permettent l'exécution de code.
=> https://helpx.adobe.com/security/produc ... 17-28.html

La version 27.0.0.130 corrige ces bugs de sécurité.