Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Adobe Flash Player : Vulnérabilités Diverses

11/07/2007 11H57
Référence Secunia : SA26027 
Date de publication : 2007-07-11

Risque : Elevé. Niveau 4 sur 5.
Impact : Exposition de données sensibles, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Adobe Flash Player 9.x
Macromedia Flash Player 7.x
Macromedia Flash Player 8.x

Référence CVE :
CVE-2007-3457



Description :
Quelques vulnérabilités ont été identifiées dans Adobe Flash Player, qui pourraient être exploitées par des personnes malintentionnées pour prendre connaissance d'informations sensibles ou compromettre le système d'un utilisateur.

1) Une erreur de validation d'entrée pourrait être exploitée pour exécuter du code arbitraire quand un utilisateur par ex. visite un site web malicieux.

La vulnérabilité affecte les versions 9.0.45.0 et précédente.

2) Une erreur dans l'interaction de Flash Player et certains navigateurs pourrait être exploitée pour leak les touches pressées à une applet Flash Player.

La vulnérabilité affecte les versions 7.0.69.0 et inférieure sur Linux et Solaris. Il n'affecte pas Flash Player 9.

Un bogue a également été rapporté dans la validation de le Référant HTTP en versions 8.0.34.0 et inférieure, qui pourrait aider dans par ex. CSRF (Cross-Site Requête Forgée) attaques.


Solutions :
Mettre à jour en version 9.0.47.0.
http://www.adobe.com/go/getflash


Vulnérabilité découverte par :

1) L'éditeur crédite Stefano DiPaola, Elia Florio, et Giorgio Fedon.
2) L'éditeur crédite Mark Hills.

Référence :
Adobe:
http://www.adobe.com/support/security/bulletins/apsb07-12.html




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.