Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Adobe Flash

Gestion du document

Référence	CERTFR-2015-AVI-347
Titre	Multiples vulnérabilités dans Adobe Flash
Date de la première version	12 août 2015
Date de la dernière version	12 août 2015
Source(s)	Bulletin de sécurité Adobe APSB15-19 du 11 août 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Adobe Flash Player Desktop Runtime jusqu'à la version 18.0.0.232 sur les plateformes Windows et Macintosh
Adobe Flash Player Extended Support Release jusqu'à la version 13.0.0.309 sur les plateformes Windows et Macintosh
Adobe Flash Player jusqu'à la version 11.2.202.491 sur la plateforme Linux
Adobe Flash Player pour Google Chrome jusqu'à la version 18.0.0.209 sur les plateformes Windows, Macintosh et Linux
Adobe Flash Player pour Internet Explorer 10 et 11 jusqu'à la version 18.0.0.209 sur Windows 8 et 8.1
Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 jusqu'à la version 18.0.0.209 sur Windows 10
AIR Desktop Runtime jusqu'à la version 18.0.0.180 sur les plateformes Windows et Macintosh
AIR SDK et Compilateur jusqu'à la version 18.0.0.180 sur les plateformes Windows, Macintosh, Android et iOS
AIR SDK jusqu'à la version 18.0.0.180 sur les plateformes Windows, Macintosh, Android et iOS

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe Flash. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe APSB15-19 du 11 août 2015
https://helpx.adobe.com/security/products/flash-player/apsb15-19.html
Référence CVE CVE-2015-3107
https://www.cve.org/CVERecord?id=CVE-2015-3107
Référence CVE CVE-2015-5124
https://www.cve.org/CVERecord?id=CVE-2015-5124
Référence CVE CVE-2015-5125
https://www.cve.org/CVERecord?id=CVE-2015-5125
Référence CVE CVE-2015-5127
https://www.cve.org/CVERecord?id=CVE-2015-5127
Référence CVE CVE-2015-5128
https://www.cve.org/CVERecord?id=CVE-2015-5128
Référence CVE CVE-2015-5129
https://www.cve.org/CVERecord?id=CVE-2015-5129
Référence CVE CVE-2015-5130
https://www.cve.org/CVERecord?id=CVE-2015-5130
Référence CVE CVE-2015-5131
https://www.cve.org/CVERecord?id=CVE-2015-5131
Référence CVE CVE-2015-5132
https://www.cve.org/CVERecord?id=CVE-2015-5132
Référence CVE CVE-2015-5133
https://www.cve.org/CVERecord?id=CVE-2015-5133
Référence CVE CVE-2015-5134
https://www.cve.org/CVERecord?id=CVE-2015-5134
Référence CVE CVE-2015-5539
https://www.cve.org/CVERecord?id=CVE-2015-5539
Référence CVE CVE-2015-5540
https://www.cve.org/CVERecord?id=CVE-2015-5540
Référence CVE CVE-2015-5541
https://www.cve.org/CVERecord?id=CVE-2015-5541
Référence CVE CVE-2015-5544
https://www.cve.org/CVERecord?id=CVE-2015-5544
Référence CVE CVE-2015-5545
https://www.cve.org/CVERecord?id=CVE-2015-5545
Référence CVE CVE-2015-5546
https://www.cve.org/CVERecord?id=CVE-2015-5546
Référence CVE CVE-2015-5547
https://www.cve.org/CVERecord?id=CVE-2015-5547
Référence CVE CVE-2015-5548
https://www.cve.org/CVERecord?id=CVE-2015-5548
Référence CVE CVE-2015-5549
https://www.cve.org/CVERecord?id=CVE-2015-5549
Référence CVE CVE-2015-5550
https://www.cve.org/CVERecord?id=CVE-2015-5550
Référence CVE CVE-2015-5551
https://www.cve.org/CVERecord?id=CVE-2015-5551
Référence CVE CVE-2015-5552
https://www.cve.org/CVERecord?id=CVE-2015-5552
Référence CVE CVE-2015-5553
https://www.cve.org/CVERecord?id=CVE-2015-5553
Référence CVE CVE-2015-5554
https://www.cve.org/CVERecord?id=CVE-2015-5554
Référence CVE CVE-2015-5555
https://www.cve.org/CVERecord?id=CVE-2015-5555
Référence CVE CVE-2015-5556
https://www.cve.org/CVERecord?id=CVE-2015-5556
Référence CVE CVE-2015-5557
https://www.cve.org/CVERecord?id=CVE-2015-5557
Référence CVE CVE-2015-5558
https://www.cve.org/CVERecord?id=CVE-2015-5558
Référence CVE CVE-2015-5559
https://www.cve.org/CVERecord?id=CVE-2015-5559
Référence CVE CVE-2015-5560
https://www.cve.org/CVERecord?id=CVE-2015-5560
Référence CVE CVE-2015-5561
https://www.cve.org/CVERecord?id=CVE-2015-5561
Référence CVE CVE-2015-5562
https://www.cve.org/CVERecord?id=CVE-2015-5562
Référence CVE CVE-2015-5563
https://www.cve.org/CVERecord?id=CVE-2015-5563
Référence CVE CVE-2015-5564
https://www.cve.org/CVERecord?id=CVE-2015-5564

Gestion détaillée du document

Date	Description
12 août 2015	version initiale.