Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Adobe Flash Player : Vulnérabilités Diverses

19/12/2007 11H57
Référence Secunia : SA28161 
Date de publication : 2007-12-19

Risque : Elevé. Niveau 4 sur 5.
Impact : Inconnu, Contournement de la Sécurité, Cross Site Scripting, Manipulation de données, Exposition de données sensibles, Elévation de privilèges, DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Adobe Flash CS3
Adobe Flash Player 9.x
Adobe Flex 2.x
Macromedia Flash 8.x
Macromedia Flash Player 7.x
Macromedia Flash Player 8.x

Référence CVE :
CVE-2007-6246


Description :
Quelques vulnérabilités ont été identifiées dans Adobe Flash Player, où une vulnérabilité a un impact inconnu et les autres pourraient être exploitées par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés et par des personnes malintentionnées pour passer outre certaines restrictions de sécurité, conduire des attaques cross-site scripting et fragmentation de requête HTTP, divulguer des informations sensibles, causer un Déni de Service (DoS), ou pour potentiellement compromettre le système d'un utilisateur.

1) Une erreur lors du filtrage de expressions régulières spécialement conçues pourraient être exploitées pour causer un "heap overflow".

Pour plus d'informations voir la vulnérabilité #7 dans:

2) Une erreur non spécifiée dans l'analyse de fichiers SWF pourrait être exploité pour exécuter du code arbitraire.

3) Une erreur existe quand pinning un nom d'hôte à une adresse IP. Cela pourrait être exploité pour conduire des attaques DNS rebinding via allow-access-from elements dans cross-domain-policy XML documents.

4) Une erreur existe dans l'application de fichiers de politique inter-domaine. Cela pourrait être exploité pour passer outre certaines restrictions de sécurité sur des serveurs web hosting des fichiers de politique inter-domaine.

5) L'entrée passée à des paramètres non-spécifiés lors du traitement de le "asfunction:" protocol n'est pas correctement filtrée avant d'être renvoyée à l'utilisateur. Cela pourrait être exploité pour injecter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté.

La vulnérabilité n'affecte pas Flash Player 7.

6) L'entrée passée à des paramètres non-spécifiés en appelant la fonction "navigateToURL" n'est pas correctement filtrée avant d'être renvoyée à l'utilisateur. Cela pourrait être exploité pour injecter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté.

La vulnérabilité affecte seulement le contrôle ActiveX Flash Player pour Internet Explorer.

7) Une erreur non spécifiée pourrait être exploitée pour modifier des entêtes HTTP et conduire des attaques par fragmentation de requête HTTP.

8) Une erreur dans l'implémentation de the Socket ou XMLSocket ActionScript classes pourrait être exploitée pour déterminer si un port sur un hôte distant est ouvert ou fermé.

9) Une erreur dans le paramètre de mémoire permissions dans Adobe Flash Player pour Linux pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.

10) Une erreur non spécifiée existe dans Adobe Flash Player et Opera sur Mac OS X.



Les vulnérabilités sont rapportées en versions inférieures à 9.0.115.0.


Solutions :
Mettre à jour en version 9.0.115.0.

Flash Player 9.0.48.0 et précédente pour Windows, Mac, et Linux:
http://www.stage.adobe.com/go/getflash

Flash Player 9.0.48.0 et précédente - network distribution:
http://www.stage.adobe.com/licensing/distribution

Flash CS3 Professionnel:
http://www.adobe.com/support/flash/downloads.html

Flex 2.0:
http://www.stage.adobe.com/support/flashplayer/downloads.html#fp9

NOTE : C'est rapporté the final security bulletin qui Adobe va supply pour les utilisateurs de Adobe Flash Player 7 (autrefois Macromedia Flash Player 7).


Vulnérabilité découverte par :

1) L'éditeur crédite Tavis Ormandy et Will Drewry du Google Security Team.
2) L'éditeur crédite Aaron Portnoy of TippingPoint DVLabs.
3) L'éditeur crédite Dan Boneh, Adam Barth, Andrew Bortz, Collin Jackson, et Weidong Shao of Stanford University.
4, 7) L'éditeur crédite Toshiharu Sugiyama of UBsecure, Inc. et JPCERT/CC.
5) L'éditeur crédite Rich Cannings du Google Security Team.
6) L'éditeur crédite Collin Jackson et Adam Barth of Stanford University.
9) L'éditeur crédite Jesse Michael et Thomas Biege of SUSE.
10) L'éditeur crédite Opera.

Référence :
http://www.adobe.com/support/security/bulletins/apsb07-20.html


Autres références :

SA27543:
http://secunia.com/advisories/27543/

SA27277:
http://secunia.com/advisories/27277/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.