Accueil Plan du site Contact
 
Déclarer un Incident
Déclarer un Malware
Déclarer un Phishing
Déclarer une Faille
 
  24.05.2013
Risque Moyen
 
 Abonnez vous 
 
L'ANSI est membre de :
Cliquez sur le logo pour accéder au site
 
Vulnerabilité  Adobe Flash Player 
Référence : tunCERT/Vuln.2012-068 
Version : 1.0 
Date de la version : 16/02/2012 
 
Classification de la vulnérabilité
Risque :   Critique 
Conséquence : Exécution de code arbitraire 
Niveau de Confiance : Officiel 
Moyen nécessaire à l'attaquant : A distance sans compte 
 
Information sur le(s) système(s) impacté(s)
Logiciel(s) impacté(s) :
      Flash Player antérieures à 11.1.102.62
      Flash Player antérieures à 11.1.115.6 pour Android 4.x
      Flash Player antérieures à 11.1.111.6 pour Android 2.x et 3.x
 
Description
Analyse détaillée :
Ces vulnérabilités sont dues à des erreurs dans Adobe Flash Player. L’exploitation de ces failles pourrait permettre à un attaquant distant, via une animation flash spécifiquement conçue, d’exécuter du code arbitraire voire de prendre le contrôle total d’un système vulnérable. 
Solution
01 - Mettre à jour Adobe Flash Player avec la version 11.1.102.62
 
      Téléchargement de « Adobe Flash Player »
           http://www.adobe.com/go/getflash
 
02 - Mettre à jour Adobe Flash Player pour Android
 
      Téléchargement de « Adobe Flash Player pour Android 4.x, 3.x et 2.x»
           https://market.android.com/details?id=com.adobe.flashplayer&hl=en
 
Identifiant(s) du problème
      CVE-2012-0751
      CVE-2012-0752
      CVE-2012-0753
      CVE-2012-0754
      CVE-2012-0755
      CVE-2012-0756
      CVE-2012-0767
 
Documentation additionnelle
      Bulletin de sécurité Adobe APSB12-03
           http://www.adobe.com/support/security/bulletins/apsb12-03.html
 
 
94, Av Jugurtha, Mutuelle Ville, 1002 Tunis, Tunisie
Tél. : (+216) 71 843 200 - Fax : (+216) 71 846 363 - Email Webmaster : webmaster@ansi.tn 		Copyright © 2011 tunCERT