S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 13 mai 2002 No CERTA-2002-AVI-098

Affaire suivie par :

CERTA

Objet : Vulnérabilité du contrôle ActiveX Macromedia Flash Player version 6 revision 23

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Toute application utilisant le contrôle ActiveX Macromedia Flash Player version 6, révision 23. De nombreuses applications, comme les navigateurs Internet Explorer et Netscape Navigator sous Windows par exemple, utilisent ce contrôle ActiveX.

Consulter le bulletin de sécurité de Macromedia pour connaitre la version de votre contrôle ActiveX Macromedia Flash Player .

3 Description

Il existe une vulnérabilité dans le contrôle ActiveX Macromedia Flash Player.

Un utilisateur mal intentionné peut effectuer un débordement de mémoire pour exécuter du code arbitraire à distance par l'intermédiaire d'un site web ou d'un mél contenant un code malicieux.

4 Solution

Consulter le bulletin de sécurité de Macromedia (voir paragraphe Documentation) pour connaitre la disponibilité des versions mises à jour.

5 Documentation

Note d'information technique de Macromedia :

http://www.macromedia.com/support/flash/ts/documents/buf_ovflow_623.htm

Gestion détaillée du document

13 mai 2002

version initiale.