1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

* Adobe Flash Media Server 2.0.4 ;
* Adobe Connect Enterprise Server 6.

3 Résumé

De multiples vulnérabilités dans Adobe Flash Media Server permettent à une
personne malveillante d’exécuter du code arbitraire à distance.

4 Description

De multiples vulnérabilités ont été identifiées dans Adobe Flash Media Server.
Une personne malveillante distante peut ainsi exécuter du code arbitraire en
envoyant des paquets spécialement conçus aux ports du service RTMP (Real Time
Message Protocol) (1935/tcp ou 19350/tcp).

5 Solution

Se référer aux bulletins de sécurité de l’éditeur pour l’obtention des
correctifs (cf. section Documentation).

6 Documentation

* Bulletin de sécurité Adobe apsb08-03 du 12 février 2008 :

http://www.adobe.com/support/security/bulletins/apsb08-03.html

* Bulletin de sécurité Adobe apsb08-04 du 12 février 2008 :

http://www.adobe.com/support/security/bulletins/apsb08-04.html

* Référence CVE CVE-2007-6431 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6431

* Référence CVE CVE-2007-6148 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6148

* Référence CVE CVE-2007-6149 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6149