S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 mai 2010 No CERTA-2010-AVI-207

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Adobe Shockwave Player

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Adobe Shockwave Player versions 11.5.6.606 et antérieures pour Windows et Macintosh.

3 Résumé

De multiples vulnérabilités dans Adobe Shockwave Player permettent à une personne malintentionnée d'exécuter du code arbitraire à distance via Adobe Shockwave Player.

4 Description

Plusieurs vulnérabilités de type corruption de mémoire, boucle infine ou dépassement de mémoire tampon permettent à une personne distante malintentionnée d'exécuter du code arbitraire.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Adobe APSB10-12 du 11 mai 2010 :

  http://www.adobe.com/support/security/bulletins/apsb10-12.html
  

• Référence CVE CVE-2010-0127 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0127
  

• Référence CVE CVE-2010-0128 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0128
  

• Référence CVE CVE-2010-0129 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0129
  

• Référence CVE CVE-2010-0130 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0130
  

• Référence CVE CVE-2010-0986 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0986
  

• Référence CVE CVE-2010-0987 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0987
  

• Référence CVE CVE-2010-1280 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1280
  

• Référence CVE CVE-2010-1281 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1281
  

• Référence CVE CVE-2010-1282 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1282
  

• Référence CVE CVE-2010-1283 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1283
  

• Référence CVE CVE-2010-1284 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1284
  

• Référence CVE CVE-2010-1286 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1286
  

• Référence CVE CVE-2010-1287 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1287
  

• Référence CVE CVE-2010-1288 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1288
  

• Référence CVE CVE-2010-1289 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1289
  

• Référence CVE CVE-2010-1290 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1290
  

• Référence CVE CVE-2010-1291 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1291
  

• Référence CVE CVE-2010-1292 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1292
  

Gestion détaillée du document

12 mai 2010

version initiale.