S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 06 juin 2011
N° CERTA-2011-AVI-332
Affaire suivie par: CERT-FR
le 06 juin 2011

Avis du CERT-FR

Objet: Vulnérabilité dans Adobe Flash Player

Gestion du document

Référence CERTA-2011-AVI-332
Titre Vulnérabilité dans Adobe Flash Player
Date de la première version 06 juin 2011
Date de la dernière version 06 juin 2011
Source(s) Bulletin Adobe APSB11-13 du 05 juin 2011
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance.

Systèmes affectés

  • Adobe Flash Player 10.3.181.16 et versions antérieures sur Microsoft Windows, MacOS X, GNU/Linux et Solaris ;
  • Adobe Flash Player 10.3.185.22 versions antérieures sur Android ;
  • Google Chrome versions 11.0.696.71 et versions antérieures.

Résumé

Une vulnérabilité a été corrigée dans Adobe Flash Player.

Description

Une vulnérabilité permettant à une personne malintentionnée d'effectuer des attaques de type cross-site scripting a été corrigée dans Adobe Flash Player.

La vulnérabilité est actuellement exploitée sur l'Internet.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Les utilisateurs de Google Chrome doivent mettre à jour en version 11.0.696.77.

Documentation

Gestion détaillée du document

    le 06 juin 2011
    version initiale.