S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 11 août 2010 No CERTA-2010-AVI-377

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Adobe AIR et Flash Player

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

• Adobe AIR, version 2.0.2.12610 et versions précédentes ;
• Adobe Flash Player, version 10.1.53.64 et versions précédentes.

3 Résumé

4 Description

Les autres vulnérabilités conduisent à des corruptions de la mémoire permettant l'exécution de code arbitraire à distance sur le système vulnérable en incitant un utilisateur à ouvrir un média spécialement conçu.

5 Solution

Les versions Adobe AIR 2.0.3 et Adobe Flash Player 10.1.82.76 remédient à ces problèmes.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Adobe APSB10-16 du 10 août 2010 :

  http://www.adobe.com/support/security/bulletins/apsb10-16.html
  

• Référence CVE CVE-2010-0209 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0209
  

• Référence CVE CVE-2010-2188 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2188
  

• Référence CVE CVE-2010-2213 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2213
  

• Référence CVE CVE-2010-2214 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2214
  

• Référence CVE CVE-2010-2215 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2215
  

• Référence CVE CVE-2010-2216 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2216
  

Gestion détaillée du document

11 août 2010

version initiale.