S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 juin 2016
N° CERTFR-2016-ALE-004
Affaire suivie par: CERT-FR

Bulletin d'alerte du CERT-FR

Objet: Vulnérabilité dans Adobe Flash Player

Gestion du document

Référence CERTFR-2016-ALE-004
Titre Vulnérabilité dans Adobe Flash Player
Date de la première version15 juin 2016
Date de la dernière version16 juin 2016
Source(s) Bulletin de sécurité Adobe apsa16-03 du 14 juin 2016
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Adobe Flash Player versions 21.0.0.242 et antérieures sur Windows, Macintosh, Linux, et Chrome OS

Résumé

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Dans son bulletin d'alerte APSA16-03 (cf. Section Documentation), Adobe annonce qu'une vulnérabilité jugée critique affecte les versions 21.0.0.242 et antérieures de son Flash Player, et ce sur toutes les plateformes.
Adobe prévient également que cette vulnérabilité est activement exploitée dans le cadre d'attaques ciblées.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 juin 2016
    version initiale.
    le 16 juin 2016
    clôture de l'alerte.