CVE-2015-5122 - Second Adobe Flash Zero-Day in HackingTeam Leak « Threat Research

Bonne explication pour grand public en anglais : ▻http://www.theguardian.com/technology/2015/jul/08/warning-adobe-flash-vulnerability-hacking-team-leak

L’avis officiel du CERT-FR officiel ▻http://www.cert.ssi.gouv.fr/site/CERTFR-2015-ALE-005/index.html « il est conseillé de désactiver les greffons Flash au sein des navigateurs »

Et, enfin, le patch ▻https://helpx.adobe.com/security/products/flash-player/apsb15-16.html

Une analyse technique détaillée (en chinois...) de la faille ▻http://blogs.360.cn/360safe/2015/07/11/hacking-team-part4-flash-2

Et, évidemment une deuxième faille Flash (CVE-2015-5122) dans les leaks de Hacking TeaM. Débarassez-vous de ce logiciel privateur pendant qu’il est temps ! Annonce d’Adobe (qui note qu’une exploitation existe dans la nature) : ►https://helpx.adobe.com/security/products/flash-player/apsa15-04.html Explications techniques : ▻https://www.fireeye.com/blog/threat-research/2015/07/cve-2015-5122_-_seco.html

Test de votre Flash ▻http://zhengmin1989.com/HT/index.htm

Troisième faille Flash annoncée CVE-2015-5123

Annonce d’Adobe :
►https://helpx.adobe.com/security/products/flash-player/apsa15-04.html

Explication technique :
▻http://blog.trendmicro.com/trendlabs-security-intelligence/new-zero-day-vulnerability-cve-2015-5123-in-adobe-flash-emerges-fro

Le directeur de la sécurité de Facebook demande qu’on tue Flash ▻http://www.numerama.com/magazine/33685-le-directeur-de-la-securite-de-facebook-veut-la-mort-de-flash.html

Je comprends mieux pourquoi j’ai des écrans bariolés et des demandes de màj de plugins, tout le temps en ce moment. Firefox bloque tout ce qui est flash par défaut ces jours-ci. Thx !

Bon, j’ai viré Flash et j’ai installé shumway à la place.

@monolecte depuis quelques mois que j’ai désactivé Flash, la plupart des plateformes sociales (youtube, vimeo, dailymotion, etc) fonctionnaient sans ; je me demande si à la rigueur on ne peut pas se passer complètement de la technologie Adobe pour les vidéos.

Merci @monolecte et @la_taupe pour ces infos ! C’est viré aussi !

Une mesure d’urgence s’impose : désactiver Flash de façon définitive. Non ?