Risque
Exécution de code arbitraire à distance.
Systèmes affectés
- Adobe Flash Media Server 2.0.4 ;
- Adobe Connect Enterprise Server 6.
Résumé
De multiples vulnérabilités dans Adobe Flash Media Server permettent à une personne malveillante d'exécuter du code arbitraire à distance.
Description
De multiples vulnérabilités ont été identifiées dans Adobe Flash Media Server. Une personne malveillante distante peut ainsi exécuter du code arbitraire en envoyant des paquets spécialement conçus aux ports du service RTMP (Real Time Message Protocol) (1935/tcp ou 19350/tcp).
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Adobe apsb08-03 du 12 février 2008 :
http://www.adobe.com/support/security/bulletins/apsb08-03.html
- Bulletin de sécurité Adobe apsb08-04 du 12 février 2008 :
http://www.adobe.com/support/security/bulletins/apsb08-04.html
- Référence CVE CVE-2007-6431 :
https://www.cve.org/CVERecord?id=CVE-2007-6431
- Référence CVE CVE-2007-6148 :
https://www.cve.org/CVERecord?id=CVE-2007-6148
- Référence CVE CVE-2007-6149 :
https://www.cve.org/CVERecord?id=CVE-2007-6149
