S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 31 juillet 2009
N° CERTA-2009-AVI-305
Affaire suivie par: CERT-FR
le 31 juillet 2009

Avis du CERT-FR

Objet: Vulnérabilité Shockwave Flash pour les produits Adobe

Gestion du document

Référence CERTA-2009-AVI-305
Titre Vulnérabilité Shockwave Flash pour les produits Adobe
Date de la première version 31 juillet 2009
Date de la dernière version 31 juillet 2009
Source(s) Bulletin de sécuité d'Adobe APSB09-10 du 30 juillet 2009
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

  • Adobe Acrobat 9.x ;
  • Adobe Reader 9.x ;
  • Adobe Flash Player 10.x.

Cette vulnérabilité peut affecter les systèmes d'exploitation suivants :

  • Microsoft Windows ;
  • Apple Mac OS X ;
  • Gnu/Linux.

Résumé

Une vulnérabilité présente dans certains produits Adobe permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

Description

Une vulnérabilité causée par une erreur dans le traitement des fichiers au format SWF (Shockwave Flash) permet à une personne malintentionnée de provoquer un déni de service ou d'exécuter du code arbitraire.

Cette vulnérabilité peut être exploitée à distance au moyen d'un fichier SWF ou PDF spécialement construit.

Solution

Cette vulnérabilité a fait l'objet de l'alerte CERTA-2009-ALE-013 et est maintenant corrigée.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 31 juillet 2009
    version initiale ;