Microsoft déploie le correctif KB3132372 dAdobe Flash Player pour Windows 10 en tant que mise à jour de sécurité durgence

Les trous dans Adobe Flash ne semblent jamais être étayés. Encore une fois, Adobe a publié hier une déclaration sur 19 nouveaux exploits dans Adobe Flash, et aujourd'hui Microsoft a déployé un correctif KB3132372 pour le brancher.

Mise à jour Microsoft du correctif d'Adobe Flash Player (KB3132372)

Selon Microsoft, cette mise à jour corrige des vulnérabilités dans Adobe Flash Player dans Internet Explorer et Microsoft Edge pour Windows 10 version 1151 (mise à jour de novembre) .

Le logiciel concerné inclut Flash Player dans IE 10 et IE 11 dans Windows 8, 8.1, RT, Server 2012 et Windows 10 ainsi que Microsoft Edge dans Windows 10 .

Voici le résumé de la page de support Microsoft :

Microsoft a publié un avis de sécurité destiné aux professionnels de l'informatique concernant les vulnérabilités d'Adobe Flash Player dans les navigateurs Web suivants :

• Internet Explorer sous Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 et Windows 10 version 1511
• Microsoft Edge dans Windows 10 et Windows 10 version 1511

Correctif éclair

Pour en savoir plus sur la vulnérabilité, consultez  l'avis de sécurité Microsoft 2755801 .

Toutes les futures mises à jour de sécurité et non liées à la sécurité pour Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 nécessitent l'installation de la mise à jour 2919355. Nous vous recommandons d'installer la mise à jour 2919355 sur votre ordinateur Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 afin de recevoir les futures mises à jour.

Comme toujours, vous obtiendrez automatiquement cette dernière mise à jour, mais si vous ne voulez pas attendre, vous pouvez la récupérer manuellement en accédant à  Paramètres > Mise à jour et sécurité > Windows Update .

Bien sûr, vous devrez également redémarrer votre PC pour terminer le processus de mise à jour. Mais vous pouvez toujours programmer le redémarrage à l'heure qui vous convient le mieux. Pour en savoir plus, lisez notre guide sur  la planification des redémarrages de Windows 10 Update .

Cette faille d'Adobe Flash Player n'affecte pas que Windows (bien sûr), et la société a publié une mise à jour de sécurité pour celle-ci. Adobe dit :

Adobe has released security updates for Adobe Flash Player. These updates address critical vulnerabilities that could potentially allow an attacker to take control of the affected system.

Vous pouvez en savoir plus sur tout sur la page Adobe Security Bulletin .

Flash doit mourir

Tous les experts en sécurité vous diront que Flash doit mourir à cause de la quantité ridicule de failles de sécurité qui ne cessent d'apparaître. Comme nous l'avons écrit dans le passé, les entreprises technologiques prennent des mesures pour éliminer Flash et passer au HTML5 plus sécurisé, mais le processus est lent. Je suis surpris du nombre de sites qui l'utilisent encore.

Google a officiellement tué les publicités Flash dans Chrome. Google AdWords permet de  convertir automatiquement les annonces créées avec Flash en HTML5 , le format sûr et fiable qui remplace Flash.

Amazon a interdit les publicités Flash et elles sont bloquées sur la plupart des plates-formes d'appareils mobiles modernes. En fait, sur mobile, vous devez  passer par de nombreuses étapes rien que pour afficher le contenu Flash .

Il y a même un  mouvement Occupy Flash  dans le but de mettre fin au monde du plugin Flash Player.

Si vous vous trouvez dans une situation où la désinstallation complète de Flash Player n'est pas une option, je vous recommande d'activer la fonction Cliquer pour lire dans vos navigateurs. Cela vous permettra de décider si ou quand Flash fonctionnera dans votre navigateur.

Pour plus d'informations, lisez notre guide : Protégez votre ordinateur des exploits Adobe Flash dans votre navigateur Web .