Adobe, Apple, Microsoft et Mozilla publient des correctifs critiques

Adobe, Pomme, Microsoft et MozillaComment toutes les mises à jour publiées mardi pour corriger les failles de sécurité critiques de leurs produits. Adobe a publié un correctif qui corrige quatre vulnérabilités dans Joueur d’onde de choctandis que Redmond a poussé les mises à jour pour résoudre quatre les fenêtres défauts. Apple a glissé une mise à jour qui corrige au moins 17 failles de sécurité dans sa version de Javaet Mozilla a publié un autre grand Firefox version, Firefox 8.

Le seul correctif « critique » de Microsoft ce mois-ci est une faille dangereuse de Windows qui pourraient être déclenchés à distance pour installer des logiciels malveillants simplement en envoyant au système cible des paquets de données spécialement conçus. Microsoft affirme que cette vulnérabilité peut être difficile à exploiter de manière fiable, mais elle doit être corrigée immédiatement. Les informations sur les trois autres failles corrigées cette semaine sont ici. Les correctifs sont disponibles via les mises à jour Windows pour la plupart des versions prises en charge du système d’exploitation, y compris XP, Vue et Windows 7.

La mise à jour Shockwave d’Adobe corrige également des défauts critiques, mais les utilisateurs doivent vérifier s’ils ont installé ce programme avant d’essayer de le mettre à jour. Pour tester si Shockwave est installé, visitez cette page; si vous voyez une animation, il est temps de mettre à jour. Si vous voyez une invite pour installer Shockwave, il n’est pas nécessaire de l’installer. Les utilisateurs de Mozilla Firefox sans Shockwave Player installé peuvent toujours voir « Shockwave Flash » répertorié dans le répertoire « Plugins » du navigateur ; cela indique simplement que l’utilisateur a installé Adobe Flash Player.

Les vulnérabilités corrigées par cette mise à jour existent dans les versions de Onde de choc 11.6.1.629 et plus tôt. La dernière version, v.11.6.3.633est disponible ici. Comme je l’ai noté plus tôt cette année, je n’ai pas eu Shockwave sur mon système depuis un certain temps maintenant et je ne semble pas l’avoir manqué. Je suis sûr qu’il a ses utilités, mais pour moi, Shockwave n’est qu’un autre programme Adobe qui nécessite des soins et une alimentation constants. De plus, comme Adobe Flash Player, Shockwave exige deux procédures d’installation distinctes pour les navigateurs IE et non-IE.

Coup de chapeau au Centre de tempête Internet SANS pour la tête haute sur le Correctif Java d’Apple. Cette mise à jour, disponible via Software Update ou Apple Downloads, met essentiellement Snow Leopard et Lion à jour avec les correctifs Oracle publiés le mois dernier dans Java 6 Update 29 (Apple maintient sa propre version de Java).

Si vous utilisez Mozilla Firefox ou Thunderbird, vous avez peut-être remarqué que Mozilla pousse une autre mise à jour majeure qui inclut des correctifs critiques pour ces programmes ; les deux ont maintenant été mis à jour vers la version 8. Si vous utilisez toujours la version de Firefox 3.6.xMozilla a mis à jour cela pour 3.6.24 (si quelqu’un peut aider à déchiffrer Chronologie de Mozilla pendant combien de temps exactement il continuera à prendre en charge cette version performante de Firefox, veuillez ajouter une ligne dans les commentaires ci-dessous). Peut-être que je deviens un grincheux, mais je me lasse des demandes incessantes de mise à jour de Firefox. Il semble que presque chaque fois que je le démarre, il me demande de redémarrer le navigateur ou de supprimer les plugins qui ne fonctionnent plus avec la dernière version. J’ai progressivement transféré une plus grande partie de mon travail vers Google Chromequi semble plus rapide et met à jour silencieusement le navigateur et tous les plugins installés (et corrige fréquemment des plugins souvent ciblés comme Flash Player avant même qu’Adobe ne publie officiellement la mise à jour).