Multiples vulnérabilités dans les produits Microsoft Windows utilisant le composant Adobe Flash Player

AUTRES INFORMATIONS

Des modes opératoires les plus répandus
Mesures de prévention en cas d'incident
Définitions des concepts

RISQUE

Exécution de code arbitraire à distance

SYSTEMES AFFECTES

Windows 8.1
Windows RT 8.1
Windows Server 2012
Windows Server 2012 R2
Windows 10
Windows Server 2016

RESUME

De multiples vulnérabilités ont été découverte dans les produits Microsoft Windows utilisant le composant Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

SOLUTION

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

DOCUMENTATION

Bulletin de sécurité Microsoft ADV180004 du 6 février 2018
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180004

Référence CVE CVE-2018-4877
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4877

Référence CVE CVE-2018-4878
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4878