0-Day Flash et Acrobat Reader
C’est une faille d’importance qui frappe le composant flash d’Adobe ainsi qu’Acrobat Reader, même lorsque l’exécution du javascript est désactivée dans A.R…
L’exploit est actuellement utilisé (in the wild) et le malware ainsi déposé/exécuté récupère les droits de l’utilisateur (vive UAC !).
Adobe a publié un bulletin sur cette vulnérabilité.
Source : ISC via Communauté SecurityVibes - Flash troué, navigateurs (aussi) affaiblis