Si tu utilises Microsoft produits ou Adobe Flash Player, veuillez prendre un moment pour lire ce message et mettre à jour votre logiciel. Adobe a publié aujourd’hui une mise à jour critique qui corrige au moins trois failles de sécurité dans le programme. Par ailleurs, Microsoft a publié six mises à jour de sécurité qui corrigent 29 vulnérabilités dans les fenêtres et Internet Explorer.
La plupart des bogues que Microsoft a résolus avec les mises à jour d’aujourd’hui (24 des 29 défauts) sont corrigés dans un seul patch pour le navigateur Internet Explorer de l’entreprise. Selon Microsoft, un de ces 24 défauts (une faiblesse dans la façon dont IE vérifie Certificats SSL à validation étendue) a déjà été rendu public avant les bulletins d’aujourd’hui.
le autre correctif critique corrige un problème de sécurité avec la façon dont Windows gère les fichiers destinés à être ouverts et modifiés par Windows Journal, une application de prise de notes intégrée aux versions plus récentes du système d’exploitation (y compris Windows Vista, 7 et 8).
Plus de détails sur le reste des mises à jour que Microsoft a publiées aujourd’hui peuvent être trouvés sur Microsoft’s Blog technique, Le site de Qualyset le Centre de tempête Internet SANS.
La mise à jour d’Adobe Flash Player amène Flash à la version 14.0.0.145 sur les systèmes Windows, Mac et Linux. Adobe a déclaré qu’il n’était pas au courant d’exploits dans la nature pour aucune des vulnérabilités corrigées dans cette version.
Pour voir quelle version de Flash vous avez installée, vérifiez ce lien. IE10/IE11 sur Windows 8.x et Chrome devraient mettre à jour automatiquement leurs versions de Flash, bien que mon installation de Chrome indique qu’il est à jour et qu’il fonctionne toujours v. 14.0.0.125.
Flash a une mise à jour automatique intégrée, mais vous pouvez attendre des jours ou des semaines pour qu’il vous invite à mettre à jour, quels que soient ses paramètres. Les versions les plus récentes de Flash sont disponibles dans le centre de téléchargement d’Adobe, mais méfiez-vous des modules complémentaires potentiellement indésirables, comme McAfee Security Scan. Pour éviter cela, décochez la case pré-cochée avant le téléchargement, ou récupérez votre téléchargement Flash spécifique au système d’exploitation à partir de ici.
Les utilisateurs de Windows qui naviguent sur le Web avec autre chose qu’Internet Explorer peuvent avoir besoin d’appliquer ce correctif deux fois, une fois avec IE et une autre fois en utilisant le navigateur alternatif (Firefox, Opera, par exemple). Si Adobe AIR est installé (requis par certains programmes comme Tweetdeck et Pandora Desktop), vous voudrez mettre à jour ce programme. AIR est livré avec une fonction de mise à jour automatique qui devrait inviter les utilisateurs à mettre à jour lorsqu’ils démarrent une application qui en a besoin ; la version la plus récente et corrigée est la v. 14.0.0.137 pour Windows, Mac et Android.
