Une faille de sécurité vient d'être découverte par eEye Digital Security
dans le logiciel Flash de Macromedia, pouvant permettre à un agresseur
d'exécuter le code de son choix sur l'ordinateur concerné.
Cette faille est due à une vulnérabilité de type débordement de tampon
(buffer overflow), liée à un contrôle ActiveX dénommé FLASH.OCX.
Cette vulnérabilité affecte la version 6, revision 23 de Flash, et
peut-être d'autres versions antérieures.
Macromedia a comblé cette faille dans la dernière version de Flash
(version 6, revision 29), qui est d'ores et déjà disponible en
téléchargement sur le site de l'éditeur.
Informations détaillées sur le site eEye Digital Security :
http://www.eeye.com/html/Research/Advis ... 20502.html
Télécharger la version mise à jour (version 6, revision 29) de Flash :
http://www.macromedia.com/shockwave/dow ... kwaveFlash
[Source afunt]
<font size=-1>[ Ce Message a été édité par: Eric le 2002-05-04 14:57 ]</font>