Objet: Multiples vulnérabilités dans Adobe Flash Player et AIR

• Référence: CERTA-2013-AVI-235
• Titre: Multiples vulnérabilités dans Adobe Flash Player et AIR
• Date de la première version: 10 avril 2013
• Date de la dernière version: 10 avril 2013
• Source(s): Bulletin de sécurité Adobe APSB13-11 du 09 avril 2013
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire
• déni de service

Systèmes affectés

• Adobe Flash Player versions 11.6.602.180 et antérieures pour Windows et Mac
• Adobe Flash Player versions 11.2.202.275 et antérieures pour Linux
• Adobe Flash Player versions 11.1.115.48 et antérieures pour Android 4.x
• Adobe Flash Player versions 11.1.111.44 et antérieures pour Android 3.x et 2.x
• Adobe AIR versions 3.6.0.6090 et antérieures pour Windows et Mac

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe Flash Player et AIR. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Adobe APSB13-11 du 09 avril 2013

  http://www.adobe.com/support/security/bulletins/apsb13-11.html
  

• Référence CVE CVE-2013-1378

  https://www.cve.org/CVERecord?id=CVE-2013-1378
  

• Référence CVE CVE-2013-1379

  https://www.cve.org/CVERecord?id=CVE-2013-1379
  

• Référence CVE CVE-2013-1380

  https://www.cve.org/CVERecord?id=CVE-2013-1380
  

• Référence CVE CVE-2013-2555

  https://www.cve.org/CVERecord?id=CVE-2013-2555
  

Gestion détaillée du document

le 10 avril 2013

version initiale.