Cette vuln\u00e9rabilit\u00e9 peut affecter les syst\u00e8mes d'exploitation suivants :
Microsoft Windows ;
Apple Mac OS X ;
Gnu/Linux.
","closed_at":"2010-06-30","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 caus\u00e9e par une erreur dans le traitement des fichiers\nau format SWF (Shockwave Flash) permet \u00e0 une personne malveillante de\nprovoquer un d\u00e9ni de service de l'application ou d'ex\u00e9cuter du code\narbitraire. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e directement au moyen\nd'un fichier au format SWF sp\u00e9cialement construit, ou indirectement par\nl'interm\u00e9diaire d'un fichier au format PDF contenant un objet SWF\nmalveillant.\n\nDes cas d'exploitation li\u00e9s \u00e0 cette vuln\u00e9rabilit\u00e9 sont d'ores et d\u00e9j\u00e0\nrecens\u00e9s sur l'Internet.\n\n## Contournement provisoire\n\nD\u00e9sactiver l'interpr\u00e9tation des animations Flash ainsi que les\nanimations 3D.\n\nAfin de limiter l'impact li\u00e9 \u00e0 l'exploitation de cette vuln\u00e9rabilit\u00e9,\nles contournements d\u00e9crits ci-dessous, non exhaustifs, peuvent \u00eatre\nappliqu\u00e9s.\n\nRemarque : la mise en \u0153uvre de ces contournements de s\u00e9curit\u00e9 peut avoir\ndes effets de bord sur l'activit\u00e9 du syst\u00e8me. Il est important de les\ntester avant tout d\u00e9ploiement.\n\n## 5.1 Mise \u00e0 jour de s\u00e9curit\u00e9 partielle\n\nL'\u00e9diteur Adobe a publi\u00e9 un correctif de s\u00e9curit\u00e9 pour Adobe Flash\nPlayer, la version 10.1.53.64 n'est plus affect\u00e9e par la vuln\u00e9rabilit\u00e9\nd\u00e9crite dans ce bulletin d'alerte (cf. Section Documentation).\n\nDans l'attente d'un correctif de s\u00e9curit\u00e9 pour Adobe Reader et Adobe\nAcrobat, ces applications restent vuln\u00e9rables.\n\n### 5.1.1 Adobe Acrobat et Adobe Reader pour Microsoft Windows\n\n- renommer, supprimer ou retirer les droits d'acc\u00e8s du fichier suivant\n :\n\n `C:\\Program Files\\Adobe\\Reader 9.0\\Reader\\authplay.dll`\n\n### 5.1.2 Adobe Acrobat et Adobe Reader pour Mac OS X\n\n- renommer, supprimer ou retirer les droits d'acc\u00e8s du fichier suivant\n :\n\n `/Applications/Adobe Reader 9/Adobe Reader.app/Contents/Frameworks/AuthPlayLib.bundle`\n\n### 5.1.3 Adobe Acrobat et Adobe Reader pour GNU/Linux\n\n- renommer, supprimer ou retirer les droits d'acc\u00e8s du fichier suivant\n :\n\n `/opt/Adobe/Reader9/Reader/intellinux/lib/libauthplay.so`\n\nRemarque : l'emplacement de ces fichiers peut varier en fonction des\ndistributions GNU/Linux et de la proc\u00e9dure d'installation de\nl'application.\n\n### 5.1.4 ActiveX pour Internet Explorer\n\nD\u00e9sactiver le contr\u00f4le ActiveX. Il faut positionner la valeur\nCompatibility Flags pour chaque Class Identifier comme d\u00e9crit ci-dessous\n:\n\n [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibility\\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}]\n ``Compatibility Flags''=dword:00000400\n\nClass Identifiers \u00e0 d\u00e9sactiver :\n\n {D27CDB6E-AE6D-11cf-96B8-444553540000}\n {D27CDB70-AE6D-11cf-96B8-444553540000}\n\nOu rechercher et supprimer le fichier flash10\\*.ocx.\n\n### 5.1.5 Module pour Mozilla Firefox\n\nD\u00e9sactiver le module Shockwave Flash dans le navigateur Mozilla Firefox\n:\n\n- Dans Outils, puis Modules compl\u00e9mentaires ;\n- selectionner le module Shockwave Flash et le d\u00e9sactiver.\n\nOu rechercher et supprimer le fichier flashplayer.xpt.\n\n## 5.2 Mise \u00e0 jour de s\u00e9curit\u00e9 compl\u00e9mentaire\n\nAdobe a \u00e9mis les correctifs pour Adobe Reader et Acrobat le 30 juin\n2010.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-1297","url":"https://www.cve.org/CVERecord?id=CVE-2010-1297"}],"links":[{"title":"Bulletin de s\u00e9ccurit\u00e9 Adobe apsb10-14 du 10 juin 2010 :","url":"http://www.adobe.com/support/security/bulletins/apsb10-14.html"},{"title":"Bulletin de s\u00e9ccurit\u00e9 Adobe apsb10-15 du 29 juin 2010 :","url":"http://www.adobe.com/support/security/bulletins/apsb10-15.html"},{"title":"Avis CERTA-2010-AVI-261 du 11 juin 2010 :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-261/"},{"title":"Avis de s\u00e9curit\u00e9 Adobe apsa10-01 du 04 juin 2010 :","url":"http://www.adobe.com/support/security/advisories/apsa10-01.html"},{"title":"Avis CERTA-2010-AVI-296 du 30 juin 2010 :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-296/"}],"reference":"CERTA-2010-ALE-007","revisions":[{"description":"version initiale.","revision_date":"2010-06-05T00:00:00.000000"},{"description":"modification de la section Contournement provisoire et de la section Documentation.","revision_date":"2010-06-11T00:00:00.000000"},{"description":"correctifs pour Adobe Reader et Acrobat.","revision_date":"2010-06-30T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Mise \u00e0 jour du 30 juin 2010 : cette vuln\u00e9rabilit\u00e9 est corrig\u00e9e.\n\nUne vuln\u00e9rabilit\u00e9 d\u00e9couverte dans certains produits Adobe permet \u00e0 un\nutilisateur distant malintentionn\u00e9 de provoquer un d\u00e9ni de service ou\nd'ex\u00e9cuter du code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 Shockwave Flash pour les produits Adobe","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 Adobe APSA10-01 du 04 juin 2010","url":null}]}