Risque
- Exécution de code arbitraire à distance ;
- contournement de la politique de sécurité ;
- atteinte à l'intégrité des données ;
- élévation de privilèges.
Systèmes affectés
- Adobe AIR 1.x ;
- Adobe Flash Player 10.x ;
- Adobe Flash Player 9.x.
Résumé
Plusieurs vulnérabilités présentes dans les lecteurs Flash d'Adobe permettent de contourner la politique de sécurité, de porter atteinte à l'intégrité des données, ou d'exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités, notamment de type débordement de mémoire ou pointeur nul, peuvent être exploitées par une personne malveillante afin d'exécuter du code arbitraire à distance au moyen d'un fichier au format swf spécialement construit.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Adobe apsa09-03 du 02 août 2009 :
http://www.adobe.com/support/security/advisories/apsa09-03.html
- Bulletin de sécurité Adobe apsa09-04 du 30 juillet 2009 :
http://www.adobe.com/support/security/advisories/apsa09-04.html
- Bulletin de sécurité Adobe apsb09-10 du 09 septembre 2009 :
http://www.adobe.com/support/security/bulletins/apsb09-10.html
- Référence CVE CVE-2009-0901 :
https://www.cve.org/CVERecord?id=CVE-2009-0901
- Référence CVE CVE-2009-1862 :
https://www.cve.org/CVERecord?id=CVE-2009-1862
- Référence CVE CVE-2009-1863 :
https://www.cve.org/CVERecord?id=CVE-2009-1863
- Référence CVE CVE-2009-1864 :
https://www.cve.org/CVERecord?id=CVE-2009-1864
- Référence CVE CVE-2009-1865 :
https://www.cve.org/CVERecord?id=CVE-2009-1865
- Référence CVE CVE-2009-1866 :
https://www.cve.org/CVERecord?id=CVE-2009-1866
- Référence CVE CVE-2009-1867 :
https://www.cve.org/CVERecord?id=CVE-2009-1867
- Référence CVE CVE-2009-1868 :
https://www.cve.org/CVERecord?id=CVE-2009-1868
- Référence CVE CVE-2009-1869 :
https://www.cve.org/CVERecord?id=CVE-2009-1869
- Référence CVE CVE-2009-1870 :
https://www.cve.org/CVERecord?id=CVE-2009-1870
- Référence CVE CVE-2009-2395 :
https://www.cve.org/CVERecord?id=CVE-2009-2395
- Référence CVE CVE-2009-2493 :
https://www.cve.org/CVERecord?id=CVE-2009-2493
