Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 8 Février 2013 Création : 8 Février 2013 Mis à jour : 12 Janvier 2015 Clics : 1752 # [ \[Secuser Securité 07.02.2013\] : Vulnérabilités critiques dans Flash Player et Java](https://www.crashdebug.fr/secuser-securite-07-02-2013-vulnerabilites-critiques-dans-flash-player-et-java "[Secuser Securité 07.02.2013] : Vulnérabilités critiques dans Flash Player et Java") 0.0 of 5 (0 Votes) Temps de lecture : **6 min** ***Ça devient tellement recurrent que je ne vous avais pas fait de post pour Java, mais il est [aussi impacté](http://www.secuser.com/vulnerabilite/2013/130201-java.htm). Quant à Flash Player pour lui aussi vous avez juste à faire [la mise à jour](http://get.adobe.com/fr/flashplayer/)****.*** ![web_root.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/135c07fe587f4b048546617ea14de35680511c04.webp) **RESUME :** Deux nouveaux défauts de sécurité ont été identifiés dans le lecteur Flash, un plug-in intégré à la plupart des navigateurs web qui permet de visualiser les animations et vidéos du même nom. L'exploitation de ces failles peut permettre à un individu malveillant ou à un virus d'exécuter à distance du code malicieux sur l'ordinateur de sa victime à l'ouverture d'une page web ou d'une animation Flash piégée. **LOGICIELS CONCERNES :** Adobe Flash Player 11.5.502.146 et versions inférieures pour Windows Adobe Flash Player 11.5.502.146 et versions inférieures pour Mac Adobe Flash Player 11.1.115.36 et versions inférieures pour Android 4.x Adobe Flash Player 11.1.111.31 et versions inférieures pour Android 3.x et 2.x Adobe Flash Player dans Internet Explorer 10 versions inférieures à 11.3.379.14 Adobe Flash Player dans Google Chrome versions inférieures à 11.5.31.139 **RISQUE :** Critique **CORRECTIF :** Les utilisateurs concernés doivent installer rapidement la nouvelle version du logiciel (version 11.5.502.149 ou supérieure pour Windows) via le [site de l'éditeur](http://get.adobe.com/flashplayer/) ou via la fonction de mise à jour automatique du logiciel, afin de sécuriser leur ordinateur et de prévenir toute exploitation hostile de ces failles par des individus malveillants, des virus ou d'autres programmes malicieux. Ces failles sont déjà exploitée de façon malveillante, sous la forme de courriers électroniques accompagnés d'un fichier Word contenant une animation Flash malicieuse, ainsi que de pages web piégées ciblant les utilisateurs de Mac. Il est possible de vérifier la présence du lecteur Flash et d'en déterminer le numéro de version sur cette [ page de test](http://www.adobe.com/fr/software/flash/about/). **Si plusieurs navigateurs sont installés sur votre ordinateur, il est nécessaire de recommencer la vérification et le cas échéant l'installation pour chacun des navigateurs**. Si le numéro de version ne change pas après l'installation, fermez le navigateur, rouvrez-le puis affichez à nouveau la [page de test](http://www.adobe.com/fr/software/flash/about/), voire redémarrez l'ordinateur puis affichez à nouveau la [page de test](http://www.adobe.com/fr/software/flash/about/). NB : suite à un accord commercial entre Adobe et Google, les utilisateurs sont incités à installer la barre d'outils Google (Google toolbar) ou le navigateur Google Chrome en même temps que le correctif. Ces programmes n'ont pas de rapport avec la sécurité et ont notamment pour fonction de collecter des informations sur les recherches que vous effectuez, aussi à moins que vous ne souhaitiez effectivement les installer, il faut décocher la case précochée (cercle rouge sur l'image ci-dessous) avant de cliquer sur le bouton "Télécharger dès maintenant" : ![Adobe Flash Player](http://www.secuser.com/images/alertes/2013/130207-flash-player-ie-google.png) Si vous êtes intéressé par la barre d'outils Google ou le navigateur Google Chrome, il est recommandé d'en lire attentivement les conditions d'utilisation afin d'être informé du détail des fonctionnalités et des contreparties. De la même façon, suite à un accord commercial entre Adobe et McAfee, les utilisateurs peuvent également être incités à installer le logiciel McAfee Security Scan en même temps que la mise à jour Flash Player. Ce logiciel n'a pas non plus de rapport avec le correctif de sécurité, aussi à moins que vous ne souhaitiez effectivement l'installer, il faut décocher la case précochée avant de cliquer sur le bouton "Télécharger dès maintenant" : ![Adobe Flash Player](http://www.secuser.com/images/alertes/2013/130207-flash-player-ff-mcafee.png) Si vous êtes intéressé par ce logiciel de McAfee, il est recommandé d'en lire attentivement les conditions d'utilisation afin d'être informé du détail des fonctionnalités et des contreparties. Lors de l'installation de la nouvelle version du logiciel Flash Player, il vous est désormais proposé de choisir une installation automatique des futures mises à jour ou d'être prévenu lorsque ces dernières seront disponibles, afin de rester informé de l'activité du logiciel : ![Adobe Flash Player](http://www.secuser.com/images/alertes/2012/120328-flash-player-install.png) Dans le cas du navigateur Microsoft Internet Explorer 10, la mise à jour est normalement installée automatiquement, mais peut aussi être téléchargée sur le [site de l'éditeur](http://support.microsoft.com/kb/2796096). Dans le cas du navigateur Google Chrome, la mise à jour est normalement installée automatiquement via le [système de mise à jour](http://googlechromereleases.blogspot.com/) du navigateur. Source : [Secuser.com](http://www.secuser.com/vulnerabilite/2013/130207-flash-player.htm) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fsecuser-securite-07-02-2013-vulnerabilites-critiques-dans-flash-player-et-java&text=%5BSecuser%20Securit%C3%A9%2007.02.2013%5D%20%3A%20Vuln%C3%A9rabilit%C3%A9s%20critiques%20dans%20Flash%20Player%20et%20Java)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fsecuser-securite-07-02-2013-vulnerabilites-critiques-dans-flash-player-et-java)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fsecuser-securite-07-02-2013-vulnerabilites-critiques-dans-flash-player-et-java&text=%5BSecuser%20Securit%C3%A9%2007.02.2013%5D%20%3A%20Vuln%C3%A9rabilit%C3%A9s%20critiques%20dans%20Flash%20Player%20et%20Java)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fsecuser-securite-07-02-2013-vulnerabilites-critiques-dans-flash-player-et-java&body=%5BSecuser%20Securit%C3%A9%2007.02.2013%5D%20%3A%20Vuln%C3%A9rabilit%C3%A9s%20critiques%20dans%20Flash%20Player%20et%20Java)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fsecuser-securite-07-02-2013-vulnerabilites-critiques-dans-flash-player-et-java%20%5BSecuser%20Securit%C3%A9%2007.02.2013%5D%20%3A%20Vuln%C3%A9rabilit%C3%A9s%20critiques%20dans%20Flash%20Player%20et%20Java)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fsecuser-securite-07-02-2013-vulnerabilites-critiques-dans-flash-player-et-java&text=%5BSecuser%20Securit%C3%A9%2007.02.2013%5D%20%3A%20Vuln%C3%A9rabilit%C3%A9s%20critiques%20dans%20Flash%20Player%20et%20Java)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/secuser-securite-03-02-2013-vulnerabilites-critiques-non-corrigees-dans-adobe-reader-et-acrobat "[Secuser Securité 13.02.2013] : Vulnérabilités critiques non corrigées dans Adobe Reader et Acrobat") [ Next ](https://www.crashdebug.fr/dix-ans-de-prison-pour-deverrouiller-un-telephone-aux-etats-unis-dix-ans-de-prison-pour-deverrouiller-un-telephone-aux-etats-unis "Dix ans de prison pour déverrouiller un téléphone aux États-Unis") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form7a56df3419000211256aa1381527ed79&sid=6ac7c38b9e7bf&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments