Cette vuln\u00e9rabilit\u00e9 peut affecter les syst\u00e8mes d'exploitation suivants :
Microsoft Windows ;
Apple Mac OS X ;
Gnu/Linux.
","closed_at":"2009-07-31","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 caus\u00e9e par une erreur dans le traitement des fichiers\nau format SWF (Shockwave Flash) permet \u00e0 une personne malintentionn\u00e9e de\nprovoquer un d\u00e9ni de service ou d'ex\u00e9cuter du code arbitraire.\n\nCette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e \u00e0 distance au moyen d'un fichier\nSWF ou PDF sp\u00e9cialement construit.\n\nDes cas d'exploitation li\u00e9s \u00e0 cette vuln\u00e9rabilit\u00e9 sont d'ores et d\u00e9j\u00e0\nrecens\u00e9s sur l'Internet.\n\n## Contournement provisoire\n\nD\u00e9sactiver l'interpr\u00e9tation des animations Flash ainsi que les\nanimations 3D.\n\nAfin de limiter l'impact li\u00e9 \u00e0 l'exploitation de cette vuln\u00e9rabilit\u00e9,\nles contournements d\u00e9crits ci-dessous, non exhaustifs, peuvent \u00eatre\nappliqu\u00e9s.\n\nRemarque : la mise en \u0153uvre de ces contournements de s\u00e9curit\u00e9 peut avoir\ndes effets de bord sur l'activit\u00e9 du syst\u00e8me. Il est important de les\ntester avant tout d\u00e9ploiement.\n\n## 5.1 Adobe Acrobat et Adobe Reader pour Microsoft Windows\n\n- renommer, supprimer ou retirer les droits d'acc\u00e8s des fichiers\n suivants :\n\n `C:\\Program Files\\Adobe\\Reader 9.0\\Reader\\authplay.dll` \n `C:\\Program Files\\Adobe\\Reader 9.0\\Reader\\rt3d.dll`\n\n## 5.2 Adobe Acrobat et Adobe Reader pour Mac OS X\n\n- renommer, supprimer ou retirer les droits d'acc\u00e8s des fichiers\n suivants :\n\n `/Applications/Adobe Reader 9/Adobe Reader.app/Contents/Frameworks/AuthPlayLib.bundle` \n `/Applications/Adobe Reader 9/Adobe Reader.app/Contents/Frameworks/Adobe3D.framework`\n\n## 5.3 Adobe Acrobat et Adobe Reader pour GNU/Linux\n\n- renommer, supprimer ou retirer les droits d'acc\u00e8s des fichiers\n suivants :\n\n `/opt/Adobe/Reader9/Reader/intellinux/lib/libauthplay.so` \n `/opt/Adobe/Reader9/Reader/intellinux/lib/librt3d.so`\n\nRemarque : l'emplacement de ces fichiers peut varier en fonction des\ndistributions GNU/Linux et de la proc\u00e9dure d'installation de\nl'application.\n\n## 5.4 ActiveX pour Internet Explorer\n\nD\u00e9sactiver le contr\u00f4le ActiveX. Il faut placer la valeur Compatibility\nFlags pour chaque Class Identifier comme d\u00e9crit ci-dessous :\n\n [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibility\\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}]\n ``Compatibility Flags''=dword:00000400\n\nClass Identifiers \u00e0 d\u00e9sactiver :\n\n {D27CDB6E-AE6D-11cf-96B8-444553540000}\n\nOu rechercher et supprimer le fichier flash10\\*.ocx.\n\n## 5.5 Module pour Mozilla Firefox\n\nD\u00e9sactiver le module Shockwave Flash dans le navigateur Mozilla Firefox\n:\n\n- Dans Outils, puis Modules compl\u00e9mentaires ;\n- selectionner le module Shockwave Flash et le d\u00e9sactiver.\n\nOu rechercher et supprimer le fichier flashplayer.xpt.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2009-1862","url":"https://www.cve.org/CVERecord?id=CVE-2009-1862"}],"links":[{"title":"Note de vuln\u00e9rabilit\u00e9 de l'US-CERT VU#259425 du 22 juillet 2009 :","url":"http://www.kb.cert.org/vuls/id/259425"},{"title":"Bulletin de s\u00e9curit\u00e9 Adobe APSA09-03 du 22 juillet 2009 :","url":"http://www.adobe.com/support/security/advisories/apsa09-03.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Adobe APSA09-03 du 30 juillet 2009 :","url":"http://www.adobe.com/support/security/bulletins/apsb09-10.html"},{"title":"Avis CERTA-2009-AVI-305 du 31 juillet 2009 :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2009-AVI-305/index.html"}],"reference":"CERTA-2009-ALE-013","revisions":[{"description":"version initiale ;","revision_date":"2009-07-23T00:00:00.000000"},{"description":"ajout de la solution.","revision_date":"2009-07-31T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans certains produits Adobe permet \u00e0 un\nutilisateur distant malintentionn\u00e9 de provoquer un d\u00e9ni de service ou\nd'ex\u00e9cuter du code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 Shockwave Flash pour les produits Adobe","vendor_advisories":[{"published_at":null,"title":"Bloc-notes d'Adobe du 21 juillet 2009","url":"http://blogs.adobe.com/psirt/2009/07/potential_adobe_reader_and_fla.html"}]}