S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 11 mai 2016
N° CERTFR-2016-ALE-003
Affaire suivie par: CERT-FR
le 11 mai 2016

Bulletin d'alerte du CERT-FR

Objet: Vulnérabilité dans Adobe Flash Player

Gestion du document

Référence CERTFR-2016-ALE-003
Titre Vulnérabilité dans Adobe Flash Player
Date de la première version 11 mai 2016
Date de la dernière version 12 mai 2016
Source(s) Bulletin de sécurité Adobe APSA16-02 du 10 mai 2016
Bulletin de sécurité Microsoft MS16-064 du 10 mai 2016
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • exécution de code arbitraire à distance

Systèmes affectés

  • Adobe Flash Player versions 21.0.0.226 et antérieures pour Windows, Macintosh, Linux, et Chrome OS
  • Adobe Flash Player toutes versions contenues dans Internet Explorer 10, Internet Explorer 11 et Microsoft Edge sur Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 et Windows 10

Résumé

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Dans son bulletin d'alerte APSA16-02 (cf. Section Documentation), Adobe annonce qu'une vulnérabilité critique affecte les versions 21.0.0.226 et antérieures de son Flash Player.
Celle-ci peut permettre à un attaquant d'éxécuter du code arbitraire à distance.
Adobe note également que cette vulnérabilité est activement exploitée.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 11 mai 2016
    version initiale.
    le 12 mai 2016
    Clotûre de l'alerte.