CERTA-2009-ALE-013
Vulnerability from certfr_alerte

Une vulnérabilité présente dans certains produits Adobe permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

Description

Une vulnérabilité causée par une erreur dans le traitement des fichiers au format SWF (Shockwave Flash) permet à une personne malintentionnée de provoquer un déni de service ou d'exécuter du code arbitraire.

Cette vulnérabilité peut être exploitée à distance au moyen d'un fichier SWF ou PDF spécialement construit.

Des cas d'exploitation liés à cette vulnérabilité sont d'ores et déjà recensés sur l'Internet.

Contournement provisoire

Désactiver l'interprétation des animations Flash ainsi que les animations 3D.

Afin de limiter l'impact lié à l'exploitation de cette vulnérabilité, les contournements décrits ci-dessous, non exhaustifs, peuvent être appliqués.

Remarque : la mise en œuvre de ces contournements de sécurité peut avoir des effets de bord sur l'activité du système. Il est important de les tester avant tout déploiement.

5.1 Adobe Acrobat et Adobe Reader pour Microsoft Windows

  • renommer, supprimer ou retirer les droits d'accès des fichiers suivants :

    C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll
    C:\Program Files\Adobe\Reader 9.0\Reader\rt3d.dll

5.2 Adobe Acrobat et Adobe Reader pour Mac OS X

  • renommer, supprimer ou retirer les droits d'accès des fichiers suivants :

    /Applications/Adobe Reader 9/Adobe Reader.app/Contents/Frameworks/AuthPlayLib.bundle
    /Applications/Adobe Reader 9/Adobe Reader.app/Contents/Frameworks/Adobe3D.framework

5.3 Adobe Acrobat et Adobe Reader pour GNU/Linux

  • renommer, supprimer ou retirer les droits d'accès des fichiers suivants :

    /opt/Adobe/Reader9/Reader/intellinux/lib/libauthplay.so
    /opt/Adobe/Reader9/Reader/intellinux/lib/librt3d.so

Remarque : l'emplacement de ces fichiers peut varier en fonction des distributions GNU/Linux et de la procédure d'installation de l'application.

5.4 ActiveX pour Internet Explorer

Désactiver le contrôle ActiveX. Il faut placer la valeur Compatibility Flags pour chaque Class Identifier comme décrit ci-dessous :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}]
``Compatibility Flags''=dword:00000400

Class Identifiers à désactiver :

{D27CDB6E-AE6D-11cf-96B8-444553540000}

Ou rechercher et supprimer le fichier flash10*.ocx.

5.5 Module pour Mozilla Firefox

Désactiver le module Shockwave Flash dans le navigateur Mozilla Firefox :

  • Dans Outils, puis Modules complémentaires ;
  • selectionner le module Shockwave Flash et le désactiver.

Ou rechercher et supprimer le fichier flashplayer.xpt.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

  • Adobe Acrobat 9.x ;
  • Adobe Reader 9.x ;
  • Adobe Flash Player 10.x.

Cette vulnérabilité peut affecter les systèmes d'exploitation suivants :

  • Microsoft Windows ;
  • Apple Mac OS X ;
  • Gnu/Linux.
Impacted products
Vendor Product Description
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cUL\u003e    \u003cLI\u003eAdobe Acrobat 9.x ;\u003c/LI\u003e    \u003cLI\u003eAdobe Reader 9.x ;\u003c/LI\u003e    \u003cLI\u003eAdobe Flash Player 10.x.\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eCette vuln\u00e9rabilit\u00e9 peut affecter les syst\u00e8mes d\u0027exploitation  suivants :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eMicrosoft Windows ;\u003c/LI\u003e    \u003cLI\u003eApple Mac OS X ;\u003c/LI\u003e    \u003cLI\u003eGnu/Linux.\u003c/LI\u003e  \u003c/UL\u003e",
  "closed_at": "2009-07-31",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 caus\u00e9e par une erreur dans le traitement des fichiers\nau format SWF (Shockwave Flash) permet \u00e0 une personne malintentionn\u00e9e de\nprovoquer un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire.\n\nCette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e \u00e0 distance au moyen d\u0027un fichier\nSWF ou PDF sp\u00e9cialement construit.\n\nDes cas d\u0027exploitation li\u00e9s \u00e0 cette vuln\u00e9rabilit\u00e9 sont d\u0027ores et d\u00e9j\u00e0\nrecens\u00e9s sur l\u0027Internet.\n\n## Contournement provisoire\n\nD\u00e9sactiver l\u0027interpr\u00e9tation des animations Flash ainsi que les\nanimations 3D.\n\nAfin de limiter l\u0027impact li\u00e9 \u00e0 l\u0027exploitation de cette vuln\u00e9rabilit\u00e9,\nles contournements d\u00e9crits ci-dessous, non exhaustifs, peuvent \u00eatre\nappliqu\u00e9s.\n\nRemarque : la mise en \u0153uvre de ces contournements de s\u00e9curit\u00e9 peut avoir\ndes effets de bord sur l\u0027activit\u00e9 du syst\u00e8me. Il est important de les\ntester avant tout d\u00e9ploiement.\n\n## 5.1 Adobe Acrobat et Adobe Reader pour Microsoft Windows\n\n-   renommer, supprimer ou retirer les droits d\u0027acc\u00e8s des fichiers\n    suivants :\n\n    \u003cspan\n    class=\"small\"\u003e`C:\\Program      Files\\Adobe\\Reader 9.0\\Reader\\authplay.dll`  \n    `C:\\Program Files\\Adobe\\Reader      9.0\\Reader\\rt3d.dll`\u003c/span\u003e\n\n## 5.2 Adobe Acrobat et Adobe Reader pour Mac OS X\n\n-   renommer, supprimer ou retirer les droits d\u0027acc\u00e8s des fichiers\n    suivants :\n\n    \u003cspan\n    class=\"small\"\u003e`/Applications/Adobe Reader      9/Adobe      Reader.app/Contents/Frameworks/AuthPlayLib.bundle`  \n    `/Applications/Adobe Reader 9/Adobe      Reader.app/Contents/Frameworks/Adobe3D.framework`\u003c/span\u003e\n\n## 5.3 Adobe Acrobat et Adobe Reader pour GNU/Linux\n\n-   renommer, supprimer ou retirer les droits d\u0027acc\u00e8s des fichiers\n    suivants :\n\n    \u003cspan\n    class=\"small\"\u003e`/opt/Adobe/Reader9/Reader/intellinux/lib/libauthplay.so`  \n    `/opt/Adobe/Reader9/Reader/intellinux/lib/librt3d.so`\u003c/span\u003e\n\nRemarque : l\u0027emplacement de ces fichiers peut varier en fonction des\ndistributions GNU/Linux et de la proc\u00e9dure d\u0027installation de\nl\u0027application.\n\n## 5.4 ActiveX pour Internet Explorer\n\nD\u00e9sactiver le contr\u00f4le ActiveX. Il faut placer la valeur Compatibility\nFlags pour chaque Class Identifier comme d\u00e9crit ci-dessous :\n\n    [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibility\\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}]\n    ``Compatibility Flags\u0027\u0027=dword:00000400\n\nClass Identifiers \u00e0 d\u00e9sactiver :\n\n    {D27CDB6E-AE6D-11cf-96B8-444553540000}\n\nOu rechercher et supprimer le fichier flash10\\*.ocx.\n\n## 5.5 Module pour Mozilla Firefox\n\nD\u00e9sactiver le module Shockwave Flash dans le navigateur Mozilla Firefox\n:\n\n-   Dans Outils, puis Modules compl\u00e9mentaires ;\n-   selectionner le module Shockwave Flash et le d\u00e9sactiver.\n\nOu rechercher et supprimer le fichier flashplayer.xpt.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2009-1862",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-1862"
    }
  ],
  "initial_release_date": "2009-07-23T00:00:00",
  "last_revision_date": "2009-07-31T00:00:00",
  "links": [
    {
      "title": "Note de vuln\u00e9rabilit\u00e9 de l\u0027US-CERT VU#259425 du 22 juillet    2009 :",
      "url": "http://www.kb.cert.org/vuls/id/259425"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSA09-03 du 22 juillet 2009 :",
      "url": "http://www.adobe.com/support/security/advisories/apsa09-03.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSA09-03 du 30 juillet 2009 :",
      "url": "http://www.adobe.com/support/security/bulletins/apsb09-10.html"
    },
    {
      "title": "Avis CERTA-2009-AVI-305 du 31 juillet 2009 :",
      "url": "http://www.certa.ssi.gouv.fr/site/CERTA-2009-AVI-305/index.html"
    }
  ],
  "reference": "CERTA-2009-ALE-013",
  "revisions": [
    {
      "description": "version initiale ;",
      "revision_date": "2009-07-23T00:00:00.000000"
    },
    {
      "description": "ajout de la solution.",
      "revision_date": "2009-07-31T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans certains produits Adobe permet \u00e0 un\nutilisateur distant malintentionn\u00e9 de provoquer un d\u00e9ni de service ou\nd\u0027ex\u00e9cuter du code arbitraire.\n",
  "title": "Vuln\u00e9rabilit\u00e9 Shockwave Flash pour les produits Adobe",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bloc-notes d\u0027Adobe du 21 juillet 2009",
      "url": "http://blogs.adobe.com/psirt/2009/07/potential_adobe_reader_and_fla.html"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.