S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 15 juin 2011 No CERTA-2011-AVI-344

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Adobe Flash Player

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire.

2 Systèmes affectés

3 Résumé

4 Description

Une vulnérabilité non précisée par l'éditeur se traduit par un corruption de mémoire. Elle provoque un arrêt inopiné de l'application et permettrait à un utilisateur malveillant d'exécuter du code sur le système vulnérable.

Cette vulnérabilité peut être exploitée par le biais d'un fichier Flash spécialement conçu présent sur un site web.

5 Solution

La version 10.3.181.26 d'Adobe Flash Player corrige cette vulnérabilité. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Adobe apsb11-18 du 14 juin 2011 :

  http://www.adobe.com/support/security/bulletins/apsb11-18.html
  

• Référence CVE CVE-2011-2110 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2110
  

Gestion détaillée du document

15 juin 2011

version initiale.