Deux vulnérabilités viennent d'être découvertes dans Flash Player d'Adobe. Elles peuvent être utilisées pour éxécuter du code malveillant à distance(...)
Adobe n'a pas émis d'avis pour ces deux failles. L'éditeur travaille déjà sur un patch pour une autre faille zero-day dans Adobe Reader et Acrobat, qui est attendue pour la semaine prochaine. Les éditeurs de logiciels antivirus et les fabricants d'IPS n'ont pas encore créé de signatures pour ces attaques, selon le SANS Internet Storm Center (ICS). En attendant, il existe un risque que des pirates utilisent l'attaque d'Intevedys à leurs fins.
Source : ww.lemondeinformatique.fr






Commentaires