Bulletin d'alerte du CERT-FR
Objet : Vulnérabilité dans Adobe Flash Player
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Adobe Flash Player 11.2.202.468 et versions antérieures pour Linux
- Adobe Flash Player 18.0.0.194 et versions antérieures
- Adobe Flash Player Extended Support versions 13.0.0.296 et antérieures
Résumé
Suite à l'exfiltration des données provenant de l'entreprise italienne "Hacking Team", une vulnérabilité de type 0 day dans Adobe Flash Player a été dévoilée. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Plusieurs kits d'exploitation ont intégré cette vulnérabilité qui est activement exploitée.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe Flash Player du 08 juillet 2015
https://helpx.adobe.com/security/products/flash-player/apsa15-03.html -
Analyse de Trend Micro
http://blog.trendmicro.com/trendlabs-security-intelligence/unpatched-flash-player-flaws-more-pocs-found-in-hacking-team-leak/
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 juillet 2015 | version initiale. |
| 10 juillet 2015 | fermeture de l'alerte suite à la publication d'un correctif par l'éditeur. |