Avis du CERT-FR
Objet : Multiples vulnérabilités dans Adobe Flash Media Server
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Adobe Connect Enterprise Server 6.
- Adobe Flash Media Server 2.0.4 ;
Résumé
De multiples vulnérabilités dans Adobe Flash Media Server permettent à une personne malveillante d'exécuter du code arbitraire à distance.
Description
De multiples vulnérabilités ont été identifiées dans Adobe Flash Media Server. Une personne malveillante distante peut ainsi exécuter du code arbitraire en envoyant des paquets spécialement conçus aux ports du service RTMP (Real Time Message Protocol) (1935/tcp ou 19350/tcp).
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe apsb08-03 du 12 février 2008 :
http://www.adobe.com/support/security/bulletins/apsb08-03.html -
Bulletin de sécurité Adobe apsb08-04 du 12 février 2008 :
http://www.adobe.com/support/security/bulletins/apsb08-04.html -
Référence CVE CVE-2007-6148
https://www.cve.org/CVERecord?id=CVE-2007-6148 -
Référence CVE CVE-2007-6149
https://www.cve.org/CVERecord?id=CVE-2007-6149 -
Référence CVE CVE-2007-6431
https://www.cve.org/CVERecord?id=CVE-2007-6431
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 février 2008 | version initiale. |