L’éditeur Adobe face à une faille visant son logiciel Shockwave Player. Une vulnérabilité à pirate qui touche son outil sous Windows et Mac.
La semaine dernière, une vulnérabilité pour le logiciel Shockwave Player a été rendue publique.
Un 0Day qui permet de faire planter la machine qui exécute le lecteur d’Adobe. Des actions malveillantes pourraient exploiter ce nouveau buffer overflow, et donneraient le contrôle à un pirate, sur l’ordinateur visé.
Adobe estime cette faille comme critique. « Environ 100 millions d’ordinateurs connectés possèdent Shockwave Player, ce qui est donc intrinsèquement attractif pour les pirates », indique l’éditeur d’antivirus Symantec.
En attendant le patch, la désinstallation de Shockwave player est conseillée.