Plusieurs vulnérabilités ont été identifiées dans le lecteur Adobe Flash, elles pourraient être exploitées par des attaquants distants afin de contourner les mesures de sécurité, obtenir des informations sensibles ou compromettre un système vulnérable.
Le premier problème résulte d'un débordement de mémoire présent au niveau du traitement d'une balise "Declare Function (V7)" spécialement conçue, ce qui pourrait être exploité par des attaquants afin d'exécuter un code arbitraire en incitant un utilisateur à visiter une page web spécialement conçue.
La seconde vulnérabilité est due à un débordement d'entier présent au niveau du traitement d'un fichier SWF malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter un code arbitraire en incitant un utilisateur à visiter une page web spécialement conçue.
La troisième faille résulte d'une erreur présente au niveau de la gestion de certaines données lues depuis un fichier Flash, ce qui pourrait être exploité afin de conduire des attaques de type Cross-Site Request Forgery.
Le quatrième problème résulte d'une erreur présente au niveau du traitement des fichiers de politique cross-domain, ce qui pourrait être exploité afin de conduire des attaques par élévation de privilèges à l'encontre de serveurs hébergeant certains fichiers.
La cinquième vulnérabilité résulte d'une erreur présente au niveau du traitement des entêtes HTTP, ce qui pourrait être exploité afin de contourner les mesures de sécurité liées aux domaines.
Le sixième problème résulte d'erreurs de validation d'entrées présentes aux niveaux de plusieurs APIs, ce qui pourrait être exploité afin d'injecter un code HTML/Javascript malicieux coté client.
Crédit
Vulnérabilités découvertes par Alin Rad Pop (Secunia Research), Javier Vicente Vallejo, Shane Macaulay, Zero Day Initiative, Mark Dowd (ISS X-Force), wushi (team509), Dan Boneh, Adam Barth, Andrew Bortz, Collin Jackson, Weidong Shao (Stanford University), Nathan McFeters et Rob Carter (Ernst et Young Advanced Security Center), Tom Gallagher (Microsoft), Toshiharu Sugiyama (UBsecure, Inc), JPCERT/CC, Rich Cannings (Google Security Team) et Stefano Di Paola (Minded Security).
Historique
2008-04-09 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
