Date de publication : 8 novembre 2016
Identifiant de vulnérabilité : APSB16-37
Priorité : Voir le tableau ci-dessous
Référence CVE : CVE-2016-7857, CVE-2016-7858, CVE-2016-7859, CVE-2016-7860, CVE-2016-7861, CVE-2016-7862, CVE-2016-7863, CVE-2016-7864, CVE-2016-7865
Plates-formes : Windows, Macintosh, Linux et Chrome OS
Adobe a publié des mises à jour de sécurité pour Adobe Flash Player pour Windows, Macintosh, Linux et Chrome OS. Ces mises à jour corrigent des vulnérabilités critiques susceptibles de permettre à un pirate de prendre le contrôle du système concerné.
Produit | Versions concernées | Plate-forme |
---|---|---|
Environnement d’exécution pour bureau d’Adobe Flash Player | Versions 23.0.0.205 et antérieures |
Windows et Macintosh |
Adobe Flash Player pour Google Chrome | Versions 23.0.0.205 et antérieures | Windows, Macintosh, Linux et Chrome OS |
Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 | Versions 23.0.0.205 et antérieures | Windows 10 et 8.1 |
Adobe Flash Player pour Linux | Versions 11.2.202.643 et antérieures | Linux |
- Pour vérifier le numéro de version d'Adobe Flash Player installé sur votre système, accédez à la page À propos de Flash Player ou cliquez avec le bouton droit de la souris sur du contenu exécuté dans Flash Player et sélectionnez À propos d'Adobe (ou de Macromedia) Flash Player dans le menu contextuel. Effectuez cette vérification pour tous les navigateurs utilisés sur votre système.
Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations avec les dernières versions des logiciels :
Produit | Versions mises à jour | Plate-forme | Priorité | Disponibilité |
---|---|---|---|---|
Environnement d’exécution pour bureau d’Adobe Flash Player |
23.0.0.207 | Windows et Macintosh |
1 | |
Adobe Flash Player pour Google Chrome | 23.0.0.207 | Windows, Macintosh, Linux et Chrome OS | 1 | Versions Google Chrome |
Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 | 23.0.0.207 | Windows 10 et 8.1 | 1 | Avis de sécurité Microsoft |
Adobe Flash Player pour Linux | 11.2.202.644 | Linux | 3 | Centre de téléchargement Flash Player |
- Adobe recommande aux utilisateurs des environnements d’exécution pour bureau Adobe Flash Player pour Windows et Macintosh de passer à la version 23.0.0.207. Il leur suffit de suivre le processus de mise à jour dans le produit [1] ou de se rendre dans le Centre de téléchargement Adobe Flash Player.
- Adobe recommande aux utilisateurs d’Adobe Flash Player pour Linux d’installer la version 11.2.202.644 en la téléchargeant depuis le Centre de téléchargement Adobe Flash Player.
- La version d’Adobe Flash Player installée avec Google Chrome sera automatiquement mise à jour avec la dernière version de Google Chrome, qui inclut Adobe Flash Player 23.0.0.207 pour Windows, Macintosh, Linux et Chrome OS.
- La version d’Adobe Flash Player installée avec Microsoft Edge et Internet Explorer sous Windows 10 et 8.1 sera automatiquement mise à jour vers la dernière version, qui inclut Adobe Flash Player 23.0.0.207.
- Rendez-vous sur la page d’assistance Flash Player pour être aidé lors de l’installation de Flash Player.
[1] Les utilisateurs de Flash Player versions 11.2.x et ultérieures pour Windows ou de Flash Player versions 11.3.x et ultérieures pour Macintosh qui ont sélectionné l’option autorisant Adobe à installer les mises à jour recevront automatiquement la mise à jour. Les utilisateurs qui n'ont pas activé l'option de mise à jour automatique pourront installer la mise à jour par le mécanisme de mise à jour automatique du produit, lorsqu'ils y seront invités.
- Ces mises à jour corrigent des vulnérabilités de confusion de type susceptibles d’entraîner l’exécution de code (CVE-2016-7860, CVE-2016-7861, CVE-2016-7865).
- Ces mises à jour corrigent des vulnérabilités de type « utilisation de zone désallouée » susceptibles d’entraîner l’exécution de code (CVE-2016-7857, CVE-2016-7858, CVE-2016-7859, CVE-2016-7862, CVE-2016-7863, CVE-2016-7864).
- Archer pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2016-7859)
- Kiritou Kureha pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2016-7858)
- Erisaka Mafuyu pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2016-7863)
- Onoe Serika pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2016-7862)
- Kuchiki Toko pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2016-7865)
- Takanashi Rikka pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2016-7864)
- bo13oy de CloverSec Labs pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2016-7857, CVE-2016-7860, CVE-2016-7861)