S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 06 juin 2011 No CERTA-2011-AVI-332

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Adobe Flash Player

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte à distance.

2 Systèmes affectés

• Adobe Flash Player 10.3.181.16 et versions antérieures sur Microsoft Windows, MacOS X, GNU/Linux et Solaris ;
• Adobe Flash Player 10.3.185.22 versions antérieures sur Android ;
• Google Chrome versions 11.0.696.71 et versions antérieures.

3 Résumé

Une vulnérabilité a été corrigée dans Adobe Flash Player.

4 Description

Une vulnérabilité permettant à une personne malintentionnée d'effectuer des attaques de type cross-site scripting a été corrigée dans Adobe Flash Player.

La vulnérabilité est actuellement exploitée sur l'Internet.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Les utilisateurs de Google Chrome doivent mettre à jour en version 11.0.696.77.

6 Documentation

• Bulletin de sécurité Adobe apsb11-13 du 05 juin 2011 :

  http://www.adobe.com/support/security/bulletins/apsb11-13.html
  

• Mise à jour de Google Chrome :

  http://googlechromereleases.blogspot.com/2011/06/stable-channel-update.html
  

• Référence CVE CVE-2011-2107 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2107
  

Gestion détaillée du document

06 juin 2011

version initiale.