S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 13 mai 2002
N° CERTA-2002-AVI-098
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité du contrôle ActiveX Macromedia Flash Player version 6 revision 23

Gestion du document

Référence CERTA-2002-AVI-098
Titre Vulnérabilité du contrôle ActiveX Macromedia Flash Player version 6 revision 23
Date de la première version 13 mai 2002
Date de la dernière version 13 mai 2002
Source(s) Bulletin de sécurité de Macromedia
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Toute application utilisant le contrôle ActiveX Macromedia Flash Player version 6, révision 23. De nombreuses applications, comme les navigateurs Internet Explorer et Netscape Navigator sous Windows par exemple, utilisent ce contrôle ActiveX.

Consulter le bulletin de sécurité de Macromedia pour connaitre la version de votre contrôle ActiveX Macromedia Flash Player .

Description

Il existe une vulnérabilité dans le contrôle ActiveX Macromedia Flash Player.

Un utilisateur mal intentionné peut effectuer un débordement de mémoire pour exécuter du code arbitraire à distance par l'intermédiaire d'un site web ou d'un mél contenant un code malicieux.

Solution

Consulter le bulletin de sécurité de Macromedia (voir paragraphe Documentation) pour connaitre la disponibilité des versions mises à jour.

Documentation

Gestion détaillée du document

    le 13 mai 2002
    version initiale.