Apple: inclusion d'une version vulnérable de Flash dans Snow Leopard Mac OS X

En installant la dernière version de Snow Leopard Mac OS X 10.6, l'utilisateur télécharge par la même occasion une mise à niveau inférieure d'Adobe Flash Player (10.0.23.1), qui possède 12 failles de sécurité. Les failles de sécurité étaient connues et Apple n'a pas informé officiellement les utilisateurs du problème. C'est un consultant de Sophos, Graham Cluley, qui s'est rendu compte qu'en migrant vers la dernière version de Snow Leopard Mac OS X lancée vendredi dernier, l'utilisateur n'a pas accès à la version mise à jour et sécurisée de Flash Player (10.0.32.18). Elle avait pourtant été lancée à la fin du mois de juillet par Adobe.

Plus précisément, si l'utilisateur avait déjà téléchargé la version sécurisée de Flash avant d'installer Snow Leopard Mac OS X, il devrait la télécharger à nouveau pour assurer la sécurité de son ordinateur. Pendant plusieurs mois, la version vulnérable de Flash d'Adobe avait subi des attaques par des logiciels malveillants.

Source

http://techno.branchez-vous.com