Archives par mot-clef : Adobe

Une future évolution pour bloquer le Flash dans les documents Office

Adobe vient de publier en urgence une mise à jour pour le lecteur Flash. Elle concerne aussi bien Windows qu’OS X, en passant par Linux et Android. Elle colmate deux brèches critiques qui sont déjà activement exploitées.

Adobe corrige donc deux failles dans son lecteur Flash. La première, estampillée CVE-2013-0634, peut être exploitée sous OS X via Safari, grâce à une page spécialement conçue pour accueillir un contenu Flash malveillant. La deuxième peut être utilisée au sein de documents Word corrompus renfermant, là encore, un contenu Flash malveillant.

À noter que si seuls Windows et OS X semblent touchés actuellement, les failles existent également dans les versions Linux et Android du lecteur. Les mises à jour sont donc proposées pour l’ensemble des plateformes.

La dernière version de Flash peut être récupérée depuis le site officiel.

À noter que l’annonce de ces failles a été précédée hier d’un prochain ajout important dans le lecteur Flash. Adobe a en effet indique qu’une évolution future du composant viendra court-circuiter justement les exploitations par les documents Office. Pour les moutures 2007 (PC) et 2008 (OS X) et antérieures, un avertissement permettra à l’utilisateur de savoir qu’un contenu Flash est dans un document. Une question sera alors posée à l’utilisateur pour lui demander une confirmation de l’exécution dudit contenu.

Dans les versions 2010, 2011 et 2013, cet avertissement ne sera pas de mise. En effet, les documents provenant d’Internet sont ouverts en mode lecture seule. Word, Excel et autres demandent ensuite au sein d’une barre jaune si l’utilisateur souhaite modifier le document. Tant que cette confirmation n’est pas donnée, le contenu dynamique, tel que les macros et les éléments Flash, n’est pas exécuté.

Source : Adobe

Vincent Hermann
Rédacteur/journaliste spécialisé dans le logiciel et en particulier les systèmes d’exploitation. Ne se déplace jamais sans son épée.

Le 8 février 2013

Source Pcinpact

Ce qui devait arriver arriva

Sous Windows 8, Internet Explorer 10 dispose d’un lecteur Flash intégré, à la manière de Chrome. Adobe vient de confirmer que les mises à jour du plug-in seraient désormais incluses dans les bulletins mensuels de sécurité de Microsoft.

Internet Explorer 10 dispose d’un lecteur Flash intégré. Cette solution a été choisie prioritairement pour les tablettes embarquant Windows 8 ou Windows RT. En effet, utiliser le navigateur aurait pu se révéler problématique avec les contenus Flash puisque ces appareils sont avant tout considérés comme des PC. Cela posait toutefois la question des mises à jour, Flash étant soumis comme tant d’autres logiciels à des bugs et failles de sécurité.

La réponse est venue finalement d’un responsable d’Adobe à Computer World : « Dès la prochaine mise à jour de sécurité pour Flash Player, nous prévoyons de distribuer les correctifs de sécurité sur une base régulière à travers les Patch Tuesdays ». Ces derniers font référence au fameux deuxième mardi de chaque mois quand Microsoft distribue son lit de mises à jour. Il s’agit dans la plupart des cas de correctifs pour des failles détectées précédemment, révélées publiquement ou non. Par exemple, le prochain est prévu pour le 13 novembre.

Cela signifie donc qu’une fois par mois, le lecteur Flash pourra être mis à jour. Andrew Storms, directeur de la sécurité de Circle Security, estime pour sa part que ce choix était inévitable : « Microsoft et Adobe sont désormais officiellement mariés », ajoutant qu’il était bien plus pratique pour Adobe de suivre finalement la cadence imposée par les Patch Tuesdays.

D’un autre côté, si la décision a le bénéfice justement de la régularité, elle pourrait impacter la réactivité. Il arrive en effet qu’une faille particulièrement critique soit détectée. Adobe, qui met à jour son Flash Player quand il le souhaite, avait la possibilité de corriger le tir en quelques jours. Pour Internet Explorer, il faudra soit attendre le Patch Tuesday suivant, ou se synchroniser avec Microsoft pour diffuser un correctif hors du cycle habituel.

Enfin, pour la firme de Redmond, il s’agit simplement d’une étape logique : « Nos clients nous disent qu’ils préfèrent largement une cadence prévisible des mises à jour de sécurité, et nous nous efforçons de concrétiser cette préférence ».
Source : Computer World

Vincent Hermann
Rédacteur/journaliste spécialisé dans le logiciel et en particulier les systèmes d’exploitation. Ne se déplace jamais sans son épée.

Le 8 novembre 2012 à 12:12 Source Pcinpact

Et sans aucune surprise

Acrobat est depuis toujours chez Adobe le logiciel professionnel de création de fichiers PDF. Après une version X qui avait marqué certaines avancées en termes de sécurité, la version XI s’apprête à débarquer et se tourne toujours plus vers le cloud.

Des améliorations largement bienvenues

Acrobat XI sera lancé dans un mois environ et va apporter quelques fonctionnalités que les professionnels réclament sans doute à cor et à cri depuis bien longtemps. Par exemple, les versions précédentes étaient compatibles avec Word et Excel pour l’export des PDF. Désormais, il faudra compter également avec PowerPoint : l’utilisateur sera capable de convertir un PDF en présentation dans Office, ce qui devrait nettement faire gagner du temps dans certaines entreprises.

Les outils d’édition s’enrichissent nettement en intégrant notamment le redimensionnement et la rotation d’images à la volée, la création de liens hypertexte, de favoris, d’objets divers, de formulaires ou encore en autorisant l’édition directe de tableaux. La gestion du texte est également annoncée comme bien meilleure, plus proche d’un traitement de texte. Acrobat XI prend en outre charge nativement les connexions à Acrobat.com, Office 365 et SharePoint pour charger et sauvegarder des documents.

Le débarquement général du cloud

Adobe semble prendre la mesure de l’évolution des usages et s’oriente donc clairement vers le mobile. Cela passe notamment par FormsCentral. L’objectif premier est de faciliter la création et le rassemblement des formulaires PDF et Web. L’application peut extraire les données qui y sont stockées, permettant à l’utilisateur d’en tirer par exemple des statistiques, des tableaux et graphiques. Or, la version mobile Reader XI sera elle capable de gérer ces formulaires sur tablettes et smartphones.

Acrobat XI intègrera également le service EchoSign, racheté avec la société du même nom il y a environ un an. EchoSign permet de gérer les flux de signatures électroniques et de contrats web. La signature est d’ailleurs nettement simplifiée puisqu’un champ permettra de remplir directement son nom pour apposer sa marque. Les interfaces tactiles seront également conçues pour signer facilement les documents, notamment sur les tablettes Windows 8.

Un élargissement de la virtualisation

Acrobat XI comprend également un changement important pour la virtualisation. Adobe a en effet ajouté la compatibilité avec App-V de Microsoft en passant par XenApp de Citrix. Acrobat et Reader pourront donc fonctionner comme des applications virtuelles sur les tablettes, notamment sur iPad.

Côté entreprises et gestion d’ailleurs, il faudra noter la meilleure compatibilité avec SCCM/SCUP de Microsoft et Remote Desktop d’Apple pour faciliter le déploiement et la maintenance. Les administrateurs auront accès à certaines fonctionnalités centralisées pour la sécurité et pourront par exemple activer le JavaScript de manière sélective à distance sur les documents.

Côté tarifs, Acrobat XI restera dans la lignée des versions précédentes :
Standard : 349 euros HT
Standard en mise à jour : 165 euros HT
Pro : 559 euros HT
Pro en mise à jour : 239 euros HT
Notez également que les services EchoSign et FormsCentral sont accessibles séparément sous forme d’abonnements mensuels à 14,75 euros HT chacun.
Source : Adobe Vincent Hermann le 1 octobre 2012 Pcinpact