{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Adobe Flash Player versions 21.0.0.197 et ant\u00e9rieures sur  Windows, Macintosh, Linux, et Chrome OS</P>","closed_at":"2016-04-08","content":"## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation)\n","cves":[{"name":"CVE-2016-1019","url":"https://www.cve.org/CVERecord?id=CVE-2016-1019"}],"links":[{"title":"CERTFR-2016-AVI-116 Multiples vuln\u00e9rabilit\u00e9s dans Adobe    Flash Player","url":"http://www.cert.ssi.gouv.fr/site/CERTFR-2016-AVI-116/"},{"title":"Bulletin de s\u00e9curit\u00e9 Adobe APSB16-10 du 07 avril 2016","url":"https://helpx.adobe.com/security/products/flash-player/apsb16-10.html"},{"title":"EMET 5.5","url":"https://technet.microsoft.com/fr-fr/security/jj653751"},{"title":"D\u00e9ploiement et configuration centralis\u00e9s d'EMET pour le    durcissement des postes de travail et des serveurs Microsoft    Windows","url":"http://www.ssi.gouv.fr/administration/guide/deploiement-et-configuration-centralises-demet-pour-le-durcissement-des-postes-de-travail-et-des-serveurs-microsoft-windows/"}],"reference":"CERTFR-2016-ALE-002","revisions":[{"description":"version initiale.","revision_date":"2016-04-06T00:00:00.000000"},{"description":"Adobe indique avoir constat\u00e9 des attaques ciblant toutes les versions de Windows (et non plus uniquement Windows 7 et Windows XP).","revision_date":"2016-04-07T00:00:00.000000"},{"description":"cl\u00f4ture de l'alerte, ajout des liens vers le bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur et l'avis CERTFR-2016-AVI-116.","revision_date":"2016-04-08T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans <span class=\"textit\">Adobe Flash\nPlayer</span>. Elle permet \u00e0 un attaquant de provoquer une ex\u00e9cution de\ncode arbitraire \u00e0 distance.  \nCette vuln\u00e9rabilit\u00e9 est activement exploit\u00e9e dans le cadre d'attaques\nciblant toutes les versions de Windows ex\u00e9cutant Adobe Flash Player\nversions 20.0.0.306 et ant\u00e9rieures.\n","title":"Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Adobe APSA16-01 du 05 avril 2016","url":"https://helpx.adobe.com/security/products/flash-player/apsa16-01.html"}]}