Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Flash Player Desktop Runtime versions antérieures à 17.0.0.134
- Flash Player Extended Support Release versions antérieures à 13.0.0.277
- Flash Player pour Linux versions antérieures à 11.2.202.451
Résumé
De multiples vulnérabilités ont été corrigées dans Adobe Flash Flayer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Adobe APSB15-05 du 12 mars 2015 https://helpx.adobe.com/security/products/flash-player/apsb15-05.html
- Référence CVE CVE-2015-0332 https://www.cve.org/CVERecord?id=CVE-2015-0332
- Référence CVE CVE-2015-0333 https://www.cve.org/CVERecord?id=CVE-2015-0333
- Référence CVE CVE-2015-0334 https://www.cve.org/CVERecord?id=CVE-2015-0334
- Référence CVE CVE-2015-0335 https://www.cve.org/CVERecord?id=CVE-2015-0335
- Référence CVE CVE-2015-0336 https://www.cve.org/CVERecord?id=CVE-2015-0336
- Référence CVE CVE-2015-0337 https://www.cve.org/CVERecord?id=CVE-2015-0337
- Référence CVE CVE-2015-0338 https://www.cve.org/CVERecord?id=CVE-2015-0338
- Référence CVE CVE-2015-0339 https://www.cve.org/CVERecord?id=CVE-2015-0339
- Référence CVE CVE-2015-0340 https://www.cve.org/CVERecord?id=CVE-2015-0340
- Référence CVE CVE-2015-0341 https://www.cve.org/CVERecord?id=CVE-2015-0341
- Référence CVE CVE-2015-0342 https://www.cve.org/CVERecord?id=CVE-2015-0342