CERTA : Multiples vulnérabilités dans Adobe Flash Media Server
février 2008 par CERT-FR
1 Risque
Exécution de code arbitraire à distance.
2 Systèmes affectés
* Adobe Flash Media Server 2.0.4 ;
* Adobe Connect Enterprise Server 6.
3 Résumé
De multiples vulnérabilités dans Adobe Flash Media Server permettent à une
personne malveillante d’exécuter du code arbitraire à distance.
4 Description
De multiples vulnérabilités ont été identifiées dans Adobe Flash Media Server.
Une personne malveillante distante peut ainsi exécuter du code arbitraire en
envoyant des paquets spécialement conçus aux ports du service RTMP (Real Time
Message Protocol) (1935/tcp ou 19350/tcp).
5 Solution
Se référer aux bulletins de sécurité de l’éditeur pour l’obtention des
correctifs (cf. section Documentation).
6 Documentation
* Bulletin de sécurité Adobe apsb08-03 du 12 février 2008 :
http://www.adobe.com/support/security/bulletins/apsb08-03.html
* Bulletin de sécurité Adobe apsb08-04 du 12 février 2008 :
http://www.adobe.com/support/security/bulletins/apsb08-04.html
* Référence CVE CVE-2007-6431 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6431
* Référence CVE CVE-2007-6148 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6148
* Référence CVE CVE-2007-6149 :