Failles Macromedia Flash Player

par **Malekal_morte** » 13 sept. 2006 08:10

Plusieurs vulnérabilités ont été identifiées dans Adobe Macromedia Flash Player, elles pourraient être exploitées par des attaquants distants afin de contourner les mesures de sécurité ou afin de compromettre un système vulnérable.

Le premier problème résulte d'erreurs présentes au niveau du traitement de certaines chaînes générées dynamiquement, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web malicieuse.

La seconde faille est due à une erreur liée à l'option "allowScriptAccess", ce qui pourrait être exploité par des sites web malveillants afin de passer outre les restrictions sécuritaires et conduire des attaques par cross domain scripting.

La troisième vulnérabilité résulte d'une erreur liée à l'interaction entre le contrôleur ActiveX et certains produits Office, ce qui pourrait être exploité par des attaquants afin d'exécuter un code Flash malicieux en incitant un utilisateur à ouvrir un document Office spécialement conçu.

Adobe Macromedia Flash Player versions antérieures à 9.0.16.0
Adobe Macromedia Flash Player versions antérieures à 8.0.33.0
Adobe Macromedia Flash Player versions antérieures à 7.0.68.0
Adobe Macromedia Flash Player versions antérieures à 7.0.66.0
Adobe Macromedia Flex versions antérieures à 7.0.65.0

Solution

Appliquer la mise à jour :
http://www.adobe.com/go/getflashplayer/

source : http://www.frsirt.com/bulletins/6932