S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 mars 2003 No CERTA-2003-AVI-036

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités de Macromedia Flash Player

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire.

2 Systèmes affectés

Tous les logiciels utilisant une version antérieure à 6,0,79,0.

La version 6,0,79,0 de Macromedia Flash Player corrige ces vulnérabilités.

3 Résumé

De multiples vulnérabilités de Macromedia Flash Player permettent à un utilisateur mal intentionné d'exécuter du code arbitraire.

4 Description

De multiples vulnérabilités, les unes de type débordement de mémoire, les autres permettant de sortir du contexte sécurisé de l'interpréteur d'objets Flash, ont été corrigées dans la dernière version : Macromedia Flash Player 6,0,79,0.

L'éditeur ne donne pas suffisament d'éléments pour décrire ces vulnérabilités plus en détail.

5 Solution

La version 6,0,79,0 de Macromedia Flash Player corrige ces vulnérabilités.

http://www.macromedia.com/go/getflashplayer

6 Documentation

Bulletin de sécurité MPSB03-03 de Macromedia :

http://www.macromedia.com/devnet/security/security_zone/mpsb03-03.hyml

Gestion détaillée du document

07 mars 2003

version initiale.