Un bogue dans Flash devient une faille de sécurité (mise à jour)

Deux éditeurs d'antivirus, Symantec et McAfee, avaient lancé le 28 mai un message d'alerte concernant les toutes dernières versions du Flash Player d'Adobe. Ces versions 9.0.124 .0 et 9.0.115.0, permettent à des hackers de rediriger l'internaute vers l'un des 57 serveurs web utilisés pour diffuser du contenu malicieux (spyware, prise de contrôle à distance ou vol des identifiants pour World of Warcraft). Pour cela, les pirates ont installé leurs scripts sur au moins 22 pages Web infectées, dont des pages de municipalités ou d'organisations caritatives. A noter que si l'attaque échoue, le navigateur cesse de fonctionner.

**(mise à jour)**Symantec est finalement revenu sur son alerte précisant qu'un bogue très proche de celui identifié avait été patché par Adobe le 8 avril. Selon nos confrères d'IDG News, aujourd'hui, les utilisateurs de Windows et Mac OS X équipés des dernières versions sont protégés. C'est aussi le cas des utilisateurs de Linux qui ont préféré le dernier plugin du Flash Player directement dans leur navigateur au logiciel en stand-alone. Seuls ceux qui ont Flash Player version 9.0.115 sur Windows XP restent vulnérables.