Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Adobe Flash Player

Gestion du document

Référence	CERTFR-2017-AVI-006
Titre	Multiples vulnérabilités dans Adobe Flash Player
Date de la première version	11 janvier 2017
Date de la dernière version	11 janvier 2017
Source(s)	Bulletin de sécurité Adobe APSB17-02 du 10 janvier 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance

Systèmes affectés

Adobe Flash Player Desktop Runtime versions antérieures à 24.0.0.194 sur Windows et Macintosh
Adobe Flash Player pour Google Chrome versions antérieures à 24.0.0.194 sur Windows, Macintosh, Linux et Chrome OS
Adobe Flash Player pour Linux versions antérieures à 24.0.0.194 sur Linux
Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 24.0.0.194 sur Windows 10 et 8.1

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe APSB17-02 du 10 janvier 2017
https://helpx.adobe.com/security/products/flash-player/apsb17-02.html
Référence CVE CVE-2017-2925
https://www.cve.org/CVERecord?id=CVE-2017-2925
Référence CVE CVE-2017-2926
https://www.cve.org/CVERecord?id=CVE-2017-2926
Référence CVE CVE-2017-2927
https://www.cve.org/CVERecord?id=CVE-2017-2927
Référence CVE CVE-2017-2928
https://www.cve.org/CVERecord?id=CVE-2017-2928
Référence CVE CVE-2017-2930
https://www.cve.org/CVERecord?id=CVE-2017-2930
Référence CVE CVE-2017-2931
https://www.cve.org/CVERecord?id=CVE-2017-2931
Référence CVE CVE-2017-2932
https://www.cve.org/CVERecord?id=CVE-2017-2932
Référence CVE CVE-2017-2933
https://www.cve.org/CVERecord?id=CVE-2017-2933
Référence CVE CVE-2017-2934
https://www.cve.org/CVERecord?id=CVE-2017-2934
Référence CVE CVE-2017-2935
https://www.cve.org/CVERecord?id=CVE-2017-2935
Référence CVE CVE-2017-2936
https://www.cve.org/CVERecord?id=CVE-2017-2936
Référence CVE CVE-2017-2937
https://www.cve.org/CVERecord?id=CVE-2017-2937
Référence CVE CVE-2017-2938
https://www.cve.org/CVERecord?id=CVE-2017-2938

Gestion détaillée du document

Date	Description
11 janvier 2017	version initiale.