Avis du CERT-FR
Objet : Vulnérabilité sur Macromedia FlashPlayer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire
Systèmes affectés
Macromedia FlashPlayer versions antérieures à la version 7.0.19.0.
Résumé
Une vulnérabilité présente sur le lecteur Macromedia Flash Player permet à un utilisateur mal intentionné d'exécuter du code arbitraire contenu dans une animation Flash.
Description
Un utilisateur mal intentionné peut, par le biais d'une animation Flash malicieusement construite, exécuter du code arbitraire sur une machine victime.
L'envoi de données nécessaires à l'exécution de l'animation Flash, situées dans un fichier dont l'emplacement est connu, permet à un utilisateur mal intentionné de placer un script qui sera ensuite exécuté par le navigateur Web.
Solution
Mettre à jour avec la version 7.0.19.0 (cf section documentation).
Documentation
-
Avis de sécurité Macromedia
http://www.macromedia.com/devnet/security/security_zone/mpsb03-08.html -
Macromedia Flash Player 7.0.19.0 :
http://www.macromedia.com/go/getflashplayer
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 décembre 2003 | version initiale. |