S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 17 février 2012 No CERTA-2012-AVI-084

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Adobe Flash Player

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risques

• Exécution de code arbitraire ;
• injection de code indirecte à distance.

2 Systèmes affectés

3 Résumé

Une autre vulnérabilité permet de l'injection de code indirecte à distance.

4 Description

• des contournements des mécanismes de sécurité ;
• des corruptions de la mémoire.

Une autre vulnérabilité permet de conduire des attaques par injection de code indirecte à distance (XSS).

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Adobe apsb12-03 du 15 février 2012 :

  http://www.adobe.com/support/security/bulletins/apsb12-03.html
  

• Référence CVE CVE-2012-0751 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0751
  

• Référence CVE CVE-2012-0752 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0752
  

• Référence CVE CVE-2012-0753 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0753
  

• Référence CVE CVE-2012-0754 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0754
  

• Référence CVE CVE-2012-0755 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0755
  

• Référence CVE CVE-2012-0756 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0756
  

• Référence CVE CVE-2012-0767 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0767
  

Gestion détaillée du document

17 février 2012

version initiale.