S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

Paris, le 11 juin 2010
N^o CERTA-2010-AVI-261

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Multiples vulnérabilités dans Adobe Flash Player

Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-261

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2010-AVI-261
Titre	Multiples vulnérabilités dans Adobe Flash Player
Date de la première version	11 juin 2010
Date de la dernière version	-
Source(s)	Bulletin de sécurité Adobe apsb10-14 du 10 juin 2010
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
déni de service à distance.

2 Systèmes affectés

Adobe Flash Player 10.0.x.

3 Résumé

Plusieurs vulnérabilités dans Adobe Flash Player permettent à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitrarie à distance.

4 Description

Plusieurs vulnérabilités, dont celle traitée dans le bulletin d'alerte CERTA-2010-ALE-007, ont été corrigées par l'éditeur Adobe. Leur exploitation permet à une personne malveillante de provoquer un déni de service ou d'exécuter du code arbitraire à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité Adobe apsb10-14 du 10 juin 2010 :

http://www.adobe.com/support/security/bulletins/apsb10-14.html

Bulletin d'alerte CERTA-2010-ALE-007 du 05 juin 2010 :

http://www.certa.ssi.gouv.fr/site/CERTA-2010-ALE-007

Référence CVE CVE-2008-4546 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4546

Référence CVE CVE-2009-3793 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3793

Référence CVE CVE-2010-1297 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1297

Référence CVE CVE-2010-2160 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2160

Référence CVE CVE-2010-2161 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2161

Référence CVE CVE-2010-2162 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2162

Référence CVE CVE-2010-2163 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2163

Référence CVE CVE-2010-2164 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2164

Référence CVE CVE-2010-2165 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2165

Référence CVE CVE-2010-2166 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2166

Référence CVE CVE-2010-2167 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2167

Référence CVE CVE-2010-2169 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2169

Référence CVE CVE-2010-2170 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2170

Référence CVE CVE-2010-2171 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2171

Référence CVE CVE-2010-2172 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2172

Référence CVE CVE-2010-2173 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2173

Référence CVE CVE-2010-2174 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2174

Référence CVE CVE-2010-2175 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2175

Référence CVE CVE-2010-2176 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2176

Référence CVE CVE-2010-2177 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2177

Référence CVE CVE-2010-2178 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2178

Référence CVE CVE-2010-2179 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2179

Référence CVE CVE-2010-2180 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2180

Référence CVE CVE-2010-2181 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2181

Référence CVE CVE-2010-2182 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2182

Référence CVE CVE-2010-2183 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2183

Référence CVE CVE-2010-2184 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2184

Référence CVE CVE-2010-2185 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2185

Référence CVE CVE-2010-2186 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2186

Référence CVE CVE-2010-2187 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2187

Référence CVE CVE-2010-2188 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2188

Référence CVE CVE-2010-2189 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2189

Gestion détaillée du document

11 juin 2010: version initiale.

CERTA
2012-01-04