CERTA-2010-ALE-007
Vulnerability from certfr_alerte
Mise à jour du 30 juin 2010 : cette vulnérabilité est corrigée.
Une vulnérabilité découverte dans certains produits Adobe permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.
Description
Une vulnérabilité causée par une erreur dans le traitement des fichiers au format SWF (Shockwave Flash) permet à une personne malveillante de provoquer un déni de service de l'application ou d'exécuter du code arbitraire. Cette vulnérabilité peut être exploitée directement au moyen d'un fichier au format SWF spécialement construit, ou indirectement par l'intermédiaire d'un fichier au format PDF contenant un objet SWF malveillant.
Des cas d'exploitation liés à cette vulnérabilité sont d'ores et déjà recensés sur l'Internet.
Contournement provisoire
Désactiver l'interprétation des animations Flash ainsi que les animations 3D.
Afin de limiter l'impact lié à l'exploitation de cette vulnérabilité, les contournements décrits ci-dessous, non exhaustifs, peuvent être appliqués.
Remarque : la mise en œuvre de ces contournements de sécurité peut avoir des effets de bord sur l'activité du système. Il est important de les tester avant tout déploiement.
5.1 Mise à jour de sécurité partielle
L'éditeur Adobe a publié un correctif de sécurité pour Adobe Flash Player, la version 10.1.53.64 n'est plus affectée par la vulnérabilité décrite dans ce bulletin d'alerte (cf. Section Documentation).
Dans l'attente d'un correctif de sécurité pour Adobe Reader et Adobe Acrobat, ces applications restent vulnérables.
5.1.1 Adobe Acrobat et Adobe Reader pour Microsoft Windows
-
renommer, supprimer ou retirer les droits d'accès du fichier suivant :
C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll
5.1.2 Adobe Acrobat et Adobe Reader pour Mac OS X
-
renommer, supprimer ou retirer les droits d'accès du fichier suivant :
/Applications/Adobe Reader 9/Adobe Reader.app/Contents/Frameworks/AuthPlayLib.bundle
5.1.3 Adobe Acrobat et Adobe Reader pour GNU/Linux
-
renommer, supprimer ou retirer les droits d'accès du fichier suivant :
/opt/Adobe/Reader9/Reader/intellinux/lib/libauthplay.so
Remarque : l'emplacement de ces fichiers peut varier en fonction des distributions GNU/Linux et de la procédure d'installation de l'application.
5.1.4 ActiveX pour Internet Explorer
Désactiver le contrôle ActiveX. Il faut positionner la valeur Compatibility Flags pour chaque Class Identifier comme décrit ci-dessous :
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}]
``Compatibility Flags''=dword:00000400
Class Identifiers à désactiver :
{D27CDB6E-AE6D-11cf-96B8-444553540000}
{D27CDB70-AE6D-11cf-96B8-444553540000}
Ou rechercher et supprimer le fichier flash10*.ocx.
5.1.5 Module pour Mozilla Firefox
Désactiver le module Shockwave Flash dans le navigateur Mozilla Firefox :
- Dans Outils, puis Modules complémentaires ;
- selectionner le module Shockwave Flash et le désactiver.
Ou rechercher et supprimer le fichier flashplayer.xpt.
5.2 Mise à jour de sécurité complémentaire
Adobe a émis les correctifs pour Adobe Reader et Acrobat le 30 juin 2010.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
- Adobe Reader 9.x ;
- Adobe Acrobat 9.x :
- Adobe Flash Player 10.0.x.
Cette vulnérabilité peut affecter les systèmes d'exploitation suivants :
- Microsoft Windows ;
- Apple Mac OS X ;
- Gnu/Linux.
| Vendor | Product | Description |
|---|
| Title | Publication Time | Tags | |
|---|---|---|---|
|
|
|||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cUL\u003e \u003cLI\u003eAdobe Reader 9.x ;\u003c/LI\u003e \u003cLI\u003eAdobe Acrobat 9.x :\u003c/LI\u003e \u003cLI\u003eAdobe Flash Player 10.0.x.\u003c/LI\u003e \u003c/UL\u003e \u003cP\u003eCette vuln\u00e9rabilit\u00e9 peut affecter les syst\u00e8mes d\u0027exploitation suivants :\u003c/P\u003e \u003cUL\u003e \u003cLI\u003eMicrosoft Windows ;\u003c/LI\u003e \u003cLI\u003eApple Mac OS X ;\u003c/LI\u003e \u003cLI\u003eGnu/Linux.\u003c/LI\u003e \u003c/UL\u003e",
"closed_at": "2010-06-30",
"content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 caus\u00e9e par une erreur dans le traitement des fichiers\nau format SWF (Shockwave Flash) permet \u00e0 une personne malveillante de\nprovoquer un d\u00e9ni de service de l\u0027application ou d\u0027ex\u00e9cuter du code\narbitraire. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e directement au moyen\nd\u0027un fichier au format SWF sp\u00e9cialement construit, ou indirectement par\nl\u0027interm\u00e9diaire d\u0027un fichier au format PDF contenant un objet SWF\nmalveillant.\n\nDes cas d\u0027exploitation li\u00e9s \u00e0 cette vuln\u00e9rabilit\u00e9 sont d\u0027ores et d\u00e9j\u00e0\nrecens\u00e9s sur l\u0027Internet.\n\n## Contournement provisoire\n\nD\u00e9sactiver l\u0027interpr\u00e9tation des animations Flash ainsi que les\nanimations 3D.\n\nAfin de limiter l\u0027impact li\u00e9 \u00e0 l\u0027exploitation de cette vuln\u00e9rabilit\u00e9,\nles contournements d\u00e9crits ci-dessous, non exhaustifs, peuvent \u00eatre\nappliqu\u00e9s.\n\nRemarque : la mise en \u0153uvre de ces contournements de s\u00e9curit\u00e9 peut avoir\ndes effets de bord sur l\u0027activit\u00e9 du syst\u00e8me. Il est important de les\ntester avant tout d\u00e9ploiement.\n\n## 5.1 Mise \u00e0 jour de s\u00e9curit\u00e9 partielle\n\nL\u0027\u00e9diteur Adobe a publi\u00e9 un correctif de s\u00e9curit\u00e9 pour Adobe Flash\nPlayer, la version 10.1.53.64 n\u0027est plus affect\u00e9e par la vuln\u00e9rabilit\u00e9\nd\u00e9crite dans ce bulletin d\u0027alerte (cf. Section Documentation).\n\nDans l\u0027attente d\u0027un correctif de s\u00e9curit\u00e9 pour Adobe Reader et Adobe\nAcrobat, ces applications restent vuln\u00e9rables.\n\n### 5.1.1 Adobe Acrobat et Adobe Reader pour Microsoft Windows\n\n- renommer, supprimer ou retirer les droits d\u0027acc\u00e8s du fichier suivant\n :\n\n \u003cspan\n class=\"small\"\u003e`C:\\Program Files\\Adobe\\Reader 9.0\\Reader\\authplay.dll`\u003c/span\u003e\n\n### 5.1.2 Adobe Acrobat et Adobe Reader pour Mac OS X\n\n- renommer, supprimer ou retirer les droits d\u0027acc\u00e8s du fichier suivant\n :\n\n \u003cspan\n class=\"small\"\u003e`/Applications/Adobe Reader 9/Adobe Reader.app/Contents/Frameworks/AuthPlayLib.bundle`\u003c/span\u003e\n\n### 5.1.3 Adobe Acrobat et Adobe Reader pour GNU/Linux\n\n- renommer, supprimer ou retirer les droits d\u0027acc\u00e8s du fichier suivant\n :\n\n \u003cspan\n class=\"small\"\u003e`/opt/Adobe/Reader9/Reader/intellinux/lib/libauthplay.so`\u003c/span\u003e\n\nRemarque : l\u0027emplacement de ces fichiers peut varier en fonction des\ndistributions GNU/Linux et de la proc\u00e9dure d\u0027installation de\nl\u0027application.\n\n### 5.1.4 ActiveX pour Internet Explorer\n\nD\u00e9sactiver le contr\u00f4le ActiveX. Il faut positionner la valeur\nCompatibility Flags pour chaque Class Identifier comme d\u00e9crit ci-dessous\n:\n\n [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibility\\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}]\n ``Compatibility Flags\u0027\u0027=dword:00000400\n\nClass Identifiers \u00e0 d\u00e9sactiver :\n\n {D27CDB6E-AE6D-11cf-96B8-444553540000}\n {D27CDB70-AE6D-11cf-96B8-444553540000}\n\nOu rechercher et supprimer le fichier flash10\\*.ocx.\n\n### 5.1.5 Module pour Mozilla Firefox\n\nD\u00e9sactiver le module Shockwave Flash dans le navigateur Mozilla Firefox\n:\n\n- Dans Outils, puis Modules compl\u00e9mentaires ;\n- selectionner le module Shockwave Flash et le d\u00e9sactiver.\n\nOu rechercher et supprimer le fichier flashplayer.xpt.\n\n## 5.2 Mise \u00e0 jour de s\u00e9curit\u00e9 compl\u00e9mentaire\n\nAdobe a \u00e9mis les correctifs pour Adobe Reader et Acrobat le 30 juin\n2010.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2010-1297",
"url": "https://www.cve.org/CVERecord?id=CVE-2010-1297"
}
],
"initial_release_date": "2010-06-05T00:00:00",
"last_revision_date": "2010-06-30T00:00:00",
"links": [
{
"title": "Bulletin de s\u00e9ccurit\u00e9 Adobe apsb10-14 du 10 juin 2010 :",
"url": "http://www.adobe.com/support/security/bulletins/apsb10-14.html"
},
{
"title": "Bulletin de s\u00e9ccurit\u00e9 Adobe apsb10-15 du 29 juin 2010 :",
"url": "http://www.adobe.com/support/security/bulletins/apsb10-15.html"
},
{
"title": "Avis CERTA-2010-AVI-261 du 11 juin 2010 :",
"url": "http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-261/"
},
{
"title": "Avis de s\u00e9curit\u00e9 Adobe apsa10-01 du 04 juin 2010 :",
"url": "http://www.adobe.com/support/security/advisories/apsa10-01.html"
},
{
"title": "Avis CERTA-2010-AVI-296 du 30 juin 2010 :",
"url": "http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-296/"
}
],
"reference": "CERTA-2010-ALE-007",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2010-06-05T00:00:00.000000"
},
{
"description": "modification de la section Contournement provisoire et de la section Documentation.",
"revision_date": "2010-06-11T00:00:00.000000"
},
{
"description": "correctifs pour Adobe Reader et Acrobat.",
"revision_date": "2010-06-30T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "Mise \u00e0 jour du 30 juin 2010 : cette vuln\u00e9rabilit\u00e9 est corrig\u00e9e.\n\nUne vuln\u00e9rabilit\u00e9 d\u00e9couverte dans certains produits Adobe permet \u00e0 un\nutilisateur distant malintentionn\u00e9 de provoquer un d\u00e9ni de service ou\nd\u0027ex\u00e9cuter du code arbitraire.\n",
"title": "Vuln\u00e9rabilit\u00e9 Shockwave Flash pour les produits Adobe",
"vendor_advisories": [
{
"published_at": null,
"title": "Avis de s\u00e9curit\u00e9 Adobe APSA10-01 du 04 juin 2010",
"url": null
}
]
}
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.