Avis du CERT-FR
Objet : Multiples vulnérabilités dans Adobe Flash Player
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Adobe AIR 2.7 et antérieures pour Windows, Macintosh, et Android.
- Adobe Flash Player versions 10.3.181.36 et antérieures pour Windows, Linux, et Solaris ;
- Adobe Flash Player versions 10.3.185.25 et antérieures pour Android ;
Résumé
De multiples vulnérabilités ont été corrigées dans Adobe Flash Player, elles permettent l'exécution de code arbitraire à distance ou des dénis de service à distance.
Description
De multiples vulnérabilités ont été corrigées dans Adobe Flash Player, elles permettent à une personne malintentionnée de provoquer un déni de service à distance ou d'exécuter du code arbitraire à distance sur un poste vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe APSB11-21 du 09 août 2011
http://www.adobe.com/support/security/bulletins/apsb11-21.html -
Référence CVE CVE-2011-2130
https://www.cve.org/CVERecord?id=CVE-2011-2130 -
Référence CVE CVE-2011-2134
https://www.cve.org/CVERecord?id=CVE-2011-2134 -
Référence CVE CVE-2011-2135
https://www.cve.org/CVERecord?id=CVE-2011-2135 -
Référence CVE CVE-2011-2136
https://www.cve.org/CVERecord?id=CVE-2011-2136 -
Référence CVE CVE-2011-2137
https://www.cve.org/CVERecord?id=CVE-2011-2137 -
Référence CVE CVE-2011-2138
https://www.cve.org/CVERecord?id=CVE-2011-2138 -
Référence CVE CVE-2011-2139
https://www.cve.org/CVERecord?id=CVE-2011-2139 -
Référence CVE CVE-2011-2140
https://www.cve.org/CVERecord?id=CVE-2011-2140 -
Référence CVE CVE-2011-2414
https://www.cve.org/CVERecord?id=CVE-2011-2414 -
Référence CVE CVE-2011-2415
https://www.cve.org/CVERecord?id=CVE-2011-2415 -
Référence CVE CVE-2011-2416
https://www.cve.org/CVERecord?id=CVE-2011-2416 -
Référence CVE CVE-2011-2417
https://www.cve.org/CVERecord?id=CVE-2011-2417 -
Référence CVE CVE-2011-2425
https://www.cve.org/CVERecord?id=CVE-2011-2425
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 août 2011 | version initiale. |