Bulletin de sécurité Adobe

Mise à disposition d’une mise à niveau de sécurité pour Adobe Shockwave Player

Date de publication : 27 octobre 2015

Identifiant de vulnérabilité : APSB15-26

Priorité : #Voir le tableau ci-dessous

Référence : CVE-2015-7649

Plates-formes : Windows et Macintosh

Synthèse

Adobe a publié une mise à jour de sécurité pour Adobe Shockwave Player. Cette mise à jour corrige des vulnérabilités critiques susceptibles de permettre à un pirate de prendre le contrôle du système concerné.

Versions logicielles concernées

Produit Versions concernées Plate-forme
Adobe Shockwave Player Versions 12.2.0.162 et antérieures
Windows et Macintosh

Solution

Adobe attribue la priorité suivante à cette mise à jour et recommande aux utilisateurs d’installer la version la plus récente du logiciel en suivant les instructions ci-dessous :

Produit Mise à jour Plate-forme Priorité Disponibilité
Adobe Shockwave Player 12.2.1.171
Windows et Macintosh
1 Centre de téléchargement de Shockwave Player

Adobe recommande aux utilisateurs d’Adobe Shockwave Player versions 12.2.0.162 et antérieures d’installer la version 12.2.1.171 en consultant le Centre de téléchargement d’Adobe Shockwave Player

Détails concernant la vulnérabilité

Cette mise à jour corrige une vulnérabilité de type corruption de mémoire susceptible d'entraîner l'exécution de code (CVE-2015-7649). 

Remerciements

Adobe tient à remercier le service FortiGuard Labs de Fortinet pour avoir signalé ces problèmes et joint ses efforts aux nôtres pour assurer la sécurité de nos clients.