Avis du CERT-FR
Objet : Vulnérabilités dans Adobe Flash Player
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Exécution de code arbitraire
- Injection de code indirecte à distance
Systèmes affectés
- Adobe Flash Player 11.1.x sous Android, Chrome, MacOS, Linux et Windows ;
- BlackBerry PlayBook 2.0.1.358 et versions antérieures.
Résumé
Plusieurs vulnérabilités dans le lecteur Adobe Flash Player permettent à un attaquant d'exécuter du code arbitraire.
Une autre vulnérabilité permet de l'injection de code indirecte à distance.
Description
Les vulnérabilités qui sont exploitables par un attaquant pour exécuter du code arbitraire proviennent :
- des contournements des mécanismes de sécurité ;
- des corruptions de la mémoire.
Une autre vulnérabilité permet de conduire des attaques par injection de code indirecte à distance (XSS).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe apsb12-03 du 15 février 2012
http://www.adobe.com/support/security/bulletins/apsb12-03.html -
Référence CVE CVE-2012-0751
https://www.cve.org/CVERecord?id=CVE-2012-0751 -
Référence CVE CVE-2012-0752
https://www.cve.org/CVERecord?id=CVE-2012-0752 -
Référence CVE CVE-2012-0753
https://www.cve.org/CVERecord?id=CVE-2012-0753 -
Référence CVE CVE-2012-0754
https://www.cve.org/CVERecord?id=CVE-2012-0754 -
Référence CVE CVE-2012-0755
https://www.cve.org/CVERecord?id=CVE-2012-0755 -
Référence CVE CVE-2012-0756
https://www.cve.org/CVERecord?id=CVE-2012-0756 -
Référence CVE CVE-2012-0767
https://www.cve.org/CVERecord?id=CVE-2012-0767
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 février 2012 | version initiale ; |
| 06 août 2012 | ajout de la tablette BlackBerry PlayBook dans les systèmes affectés. |