Avis du CERT-FR
Objet : Vulnérabilité dans Adobe Flash Player
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Adobe Flash Player versions 11.2.202.236 et antérieures pour Linux.
- Adobe Flash Player versions 11.3.300.270 et antérieures pour Windows et Macintosh ;
Résumé
Une vulnérabilité a été corrigée dans Adobe Flash Player. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
Selon Adobe, cette vulnérabilité a déjà été exploitée lors d'attaques ciblées au moyen d'un fichier Word spécialement conçu. L'attaque connue cible la version ActiveX de Flash Player pour Internet Explorer.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe apsb12-18 du 14 août 2012
http://www.adobe.com/support/security/bulletins/apsb12-18.html -
Référence CVE CVE-2012-1535
https://www.cve.org/CVERecord?id=CVE-2012-1535
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 août 2012 | version initiale. |