Avis du CERT-FR
Objet : Multiples vulnérabilités dans Adobe Flash Player
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Adobe Flash Player Desktop Runtime versions antérieures à 22.0.0.192 sur Windows et Macintosh
- Adobe Flash Player ESR versions antérieures à 18.0.0.360 sur Windows et Macintosh
- Adobe Flash Player pour Google Chrome versions antérieures à 22.0.0.192 sur Windows, Macintosh, Linux et ChromeOS
- Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 22.0.0.192 sur Windows 10 et 8.1
- Adobe Flash Player versions antérieures à 11.2.202.626 sur Linux
Résumé
De multiples vulnérabilités ont été corrigées dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe apsb16-18 du 16 juin 2016
https://helpx.adobe.com/security/products/flash-player/apsb16-18.html -
Référence CVE CVE-2016-4122
https://www.cve.org/CVERecord?id=CVE-2016-4122 -
Référence CVE CVE-2016-4123
https://www.cve.org/CVERecord?id=CVE-2016-4123 -
Référence CVE CVE-2016-4124
https://www.cve.org/CVERecord?id=CVE-2016-4124 -
Référence CVE CVE-2016-4125
https://www.cve.org/CVERecord?id=CVE-2016-4125 -
Référence CVE CVE-2016-4127
https://www.cve.org/CVERecord?id=CVE-2016-4127 -
Référence CVE CVE-2016-4128
https://www.cve.org/CVERecord?id=CVE-2016-4128 -
Référence CVE CVE-2016-4129
https://www.cve.org/CVERecord?id=CVE-2016-4129 -
Référence CVE CVE-2016-4130
https://www.cve.org/CVERecord?id=CVE-2016-4130 -
Référence CVE CVE-2016-4131
https://www.cve.org/CVERecord?id=CVE-2016-4131 -
Référence CVE CVE-2016-4132
https://www.cve.org/CVERecord?id=CVE-2016-4132 -
Référence CVE CVE-2016-4133
https://www.cve.org/CVERecord?id=CVE-2016-4133 -
Référence CVE CVE-2016-4134
https://www.cve.org/CVERecord?id=CVE-2016-4134 -
Référence CVE CVE-2016-4135
https://www.cve.org/CVERecord?id=CVE-2016-4135 -
Référence CVE CVE-2016-4136
https://www.cve.org/CVERecord?id=CVE-2016-4136 -
Référence CVE CVE-2016-4137
https://www.cve.org/CVERecord?id=CVE-2016-4137 -
Référence CVE CVE-2016-4138
https://www.cve.org/CVERecord?id=CVE-2016-4138 -
Référence CVE CVE-2016-4139
https://www.cve.org/CVERecord?id=CVE-2016-4139 -
Référence CVE CVE-2016-4140
https://www.cve.org/CVERecord?id=CVE-2016-4140 -
Référence CVE CVE-2016-4141
https://www.cve.org/CVERecord?id=CVE-2016-4141 -
Référence CVE CVE-2016-4142
https://www.cve.org/CVERecord?id=CVE-2016-4142 -
Référence CVE CVE-2016-4143
https://www.cve.org/CVERecord?id=CVE-2016-4143 -
Référence CVE CVE-2016-4144
https://www.cve.org/CVERecord?id=CVE-2016-4144 -
Référence CVE CVE-2016-4145
https://www.cve.org/CVERecord?id=CVE-2016-4145 -
Référence CVE CVE-2016-4146
https://www.cve.org/CVERecord?id=CVE-2016-4146 -
Référence CVE CVE-2016-4147
https://www.cve.org/CVERecord?id=CVE-2016-4147 -
Référence CVE CVE-2016-4148
https://www.cve.org/CVERecord?id=CVE-2016-4148 -
Référence CVE CVE-2016-4149
https://www.cve.org/CVERecord?id=CVE-2016-4149 -
Référence CVE CVE-2016-4150
https://www.cve.org/CVERecord?id=CVE-2016-4150 -
Référence CVE CVE-2016-4151
https://www.cve.org/CVERecord?id=CVE-2016-4151 -
Référence CVE CVE-2016-4152
https://www.cve.org/CVERecord?id=CVE-2016-4152 -
Référence CVE CVE-2016-4153
https://www.cve.org/CVERecord?id=CVE-2016-4153 -
Référence CVE CVE-2016-4154
https://www.cve.org/CVERecord?id=CVE-2016-4154 -
Référence CVE CVE-2016-4155
https://www.cve.org/CVERecord?id=CVE-2016-4155 -
Référence CVE CVE-2016-4156
https://www.cve.org/CVERecord?id=CVE-2016-4156 -
Référence CVE CVE-2016-4166
https://www.cve.org/CVERecord?id=CVE-2016-4166 -
Référence CVE CVE-2016-4171
https://www.cve.org/CVERecord?id=CVE-2016-4171
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 juin 2016 | version initiale. |