Google se plie au Patch Tuesday de Microsoft pour corriger Flash dans Chrome

Mardi dernier, Google a mis à jour son navigateur Chrome en corrigeant 6 bugs, comme il le fait souvent pour les patchs de Flash d'Adobe. Dans le même temps, Microsoft a publié son Patch Tuesday avec 7 mises à jour et Adobe a lancé la dernière version de Flash corrigeant 3 bugs critiques. Cette concordance des correctifs a été saluée par les experts en sécurité. Cette décision a été poussée par l'intégration de Flash dans IE 10 sur Windows 8 et RT. Ils estiment aussi que Microsoft a forcé la main d'Adobe, lorsque ce dernier avait eu du retard dans la mise à jour de Flash dans IE10.

Une synchronisation saluée

Google a donc dû s'adapter au calendrier de Microsoft, sous peine de voir ses abonnés exposés à des failles. Chrome intègre le player Flash depuis avril 2010 et le met régulièrement à jour. Andrew Storms, directeur des opérations chez nCircle, explique « nous savions que Microsoft est le leader dans la cadence des mises à jour de sécurité, il était inévitable que les autres acteurs s'alignent ». Une initiative saluée par Jason Miller, directeur de la R&D chez VMware « c'est bien de voir des fournisseurs se coordonner. C'est mieux pour eux et les clients ». Il ajoute que cela peut être encore amélioré « avec la mise en place d'une notification préalable pour que les équipes de sécurité des entreprises puissent planifier les mises à jour en conséquence ».