{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Adobe Flash Player versions 21.0.0.242 et ant\u00e9rieures sur  Windows, Macintosh, Linux, et Chrome OS</P>","closed_at":"2016-06-16","content":"## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2016-4171","url":"https://www.cve.org/CVERecord?id=CVE-2016-4171"}],"links":[{"title":"Avis CERTFR-2016-AVI-213","url":"http://www.cert.ssi.gouv.fr/site/CERTFR-2016-AVI-213"},{"title":"Bulletin de s\u00e9curit\u00e9 Adobe apsb16-18 du 16 juin 2016","url":"https://helpx.adobe.com/security/products/flash-player/apsb16-18.html"},{"title":"EMET 5.5","url":"https://technet.microsoft.com/fr-fr/security/jj653751"},{"title":"D\u00e9ploiement et configuration centralis\u00e9s d'EMET pour le    durcissement des postes de travail et des serveurs Microsoft    Windows","url":"http://www.ssi.gouv.fr/administration/guide/deploiement-et-configuration-centralises-demet-pour-le-durcissement-des-postes-de-travail-et-des-serveurs-microsoft-windows/"}],"reference":"CERTFR-2016-ALE-004","revisions":[{"description":"version initiale.","revision_date":"2016-06-15T00:00:00.000000"},{"description":"cl\u00f4ture de l'alerte.","revision_date":"2016-06-16T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans <span class=\"textit\">Adobe Flash\nPlayer</span>. Elle permet \u00e0 un attaquant de provoquer une ex\u00e9cution de\ncode arbitraire \u00e0 distance. Dans son bulletin d'alerte APSA16-03 (cf.\nSection Documentation), Adobe annonce qu'une vuln\u00e9rabilit\u00e9 jug\u00e9e\ncritique affecte les versions 21.0.0.242 et ant\u00e9rieures de son Flash\nPlayer, et ce sur toutes les plateformes.  \nAdobe pr\u00e9vient \u00e9galement que cette vuln\u00e9rabilit\u00e9 est activement\nexploit\u00e9e dans le cadre d'attaques cibl\u00e9es.  \n","title":"Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Adobe apsa16-03 du 14 juin 2016","url":"https://helpx.adobe.com/security/products/flash-player/apsa16-03.html"}]}