Adobe vient d’annoncer qu’il allait faire en sorte d’aligner la publication des mises à jour de son logiciel Flash Player avec celles du Patch Tuesday de Microsoft.
Pour rappel, Microsoft publie chaque deuxième mardi du mois les mises à jour pour ses systèmes Windows, période connue sous le nom de Patch Tuesday.
Or, le nouveau navigateur Internet Explorer 10, disponible pour l’instant pour Windows 8 et Windows RT, intègre directement le lecteur Flash. Cela peut donc poser des soucis de sécurité si Flash ou Internet Explorer 10 n’est pas à jour.
En septembre dernier par exemple, Adobe avait publié un patch pour Flash Player mais Microsoft assurait ne pas prévoir de mise à jour pour IE10 avant au moins 6 semaines. Le géant de Redmond avait finalement publié une mise à jour pour son navigateur plus tôt que prévu et les deux sociétés avaient alors subi les critiques de nombreux experts en sécurité.
Adobe a réfléchi au problème et vient de déclarer :
A compter de la prochaine mise à jour de sécurité de Flash Player, nous avons l’intention de publier régulièrement des mises à jour de sécurité programmées pour Flash Player lors des Patch Tuesday.
Une fois par mois, Adobe pourra donc proposer une mise à jour de son lecteur Flash Player, à la même période où Microsoft livrera son Patch Tuesday.
Pour Andrew Storms, directeur de la sécurité à nCircle Security, il s’agit d’une décision logique car Microsoft et Adobe sont très liés désormais, et il est plus pratique pour Adobe de suivre le tempo des Patch Tuesday.
C’est également le cas pour les utilisateurs et notamment les entreprises pour qui il est bien plus facile de gérer une série de mise à jour programmées.
Néanmoins, tout comme Microsoft, Adobe se réserve bien sûr le droit de publier des mises à jour en dehors du Patch Tuesday si elles sont jugées trop critiques.
Le prochain Patch Tuesday interviendra le 13 novembre prochain.
[Source : ComputerWorld]
