S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 mai 2006 No CERTA-2006-AVI-188

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Macromedia Flash Player sous Windows

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire.

2 Systèmes affectés

• Microsoft Windows XP Service Pack 1 et Service Pack 2 ;
• Internet Explorer 6 Service Pack 1 sous Windows ME, Windows 98 et Windows 98 SE.

3 Description

Des versions vulnérables de Macromedia Flash Player sont incluses dans Microsoft Windows XP Service Pack 1 et Service Pack 2, ainsi que dans Internet Explorer 6 Service Pack 1 pour Windows ME, Windows 98 et Windows 98 SE.

Les vulnérabilités de Macromedia Flash Player indiquées dans le bulletin de sécurité MS06-020 de Microsoft ont fait l'objet des avis CERTA-2005-AVI-438 et CERTA-2006-AVI-114.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité Microsoft MS06-020 du 09 mai 2006 :

  http://www.microsoft.com/france/technet/securite/MS06-020.mspx
  

  http://www.microsoft.com/technet/security/Bulletin/MS06-020.mspx
  

• Bulletin de sécurité Macromedia MPSB05-07 du 10 novembre 2005 :

  http://www.adobe.com/devnet/security/security_zone/mpsb05-07.html
  

• Bulletin de sécurité Adobe APSB06-03 du 14 mars 2006 :

  http://www.adobe.com/devnet/security/security_zone/apsb06-03.html
  

• Référence CVE CAN-2005-2628 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2628
  

• Référence CVE CVE-2006-0024 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0024
  

Gestion détaillée du document

10 mai 2006

version initiale.