Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Adobe Flash Player

Gestion du document

Référence	CERTFR-2015-AVI-309
Titre	Multiples vulnérabilités dans Adobe Flash Player
Date de la première version	15 juillet 2015
Date de la dernière version	15 juillet 2015
Source(s)	Bulletin de sécurité Adobe APSB15-18 du 14 juillet 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

Adobe Flash Player Desktop Runtime versions 18.0.0.203 et antérieures
Adobe Flash Player Extended Support Release versions 13.0.0.302 et antérieures
Adobe Flash Player pour Google Chrome versions 18.0.0.204 et antérieures
Adobe Flash Player pour Internet Explorer 10 et Internet Explorer 11 versions 18.0.0.203 et antérieures
Adobe Flash Player versions 11.2.202.481 et antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe Flash Player. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Contournement provisoire

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe APSB15-18 du 14 juillet 2015
https://helpx.adobe.com/security/products/flash-player/apsb15-18.html
Référence CVE CVE-2015-5122
https://www.cve.org/CVERecord?id=CVE-2015-5122
Référence CVE CVE-2015-5123
https://www.cve.org/CVERecord?id=CVE-2015-5123

Gestion détaillée du document

Date	Description
15 juillet 2015	version initiale.