Accessibilité
Adobe
Identification Politique de confidentialité Mon Adobe

Bulletin de sécurité

Mise à niveau de sécurité disponible pour Adobe Flash Media Server

Date de publication : 9 août 2011

Identifiant de vulnérabilité : APSB11-20

Référence CVE : CVE-2011-2132

Plate-forme : Windows, Linux

Synthèse

Une vulnérabilité critique a été identifiée dans Adobe Flash Media Server (FMS) versions 4.0.2 et antérieures d'une part, et dans les versions 3.5.6 et antérieures pour Windows et Linux d'autre part. Cette vulnérabilité pourrait permettre à un pirate de générer un déni de service (DoS) sur le système concerné. Adobe a fourni une mise à niveau pour corriger cette vulnérabilité et recommande aux utilisateurs de passer à Flash Media Server 4.0.3 ou 3.5.7 — selon leur installation — en suivant les instructions ci-dessous.

Versions logicielles concernées

  • Flash Media Server versions 4.0.2 et antérieures pour Windows et Linux
  • Flash Media Server versions 3.5.6 et antérieures pour Windows et Linux

Solution

Adobe recommande aux utilisateurs de Flash Media Server (FMS) de passer à la version 4.0.3 ou 3.5.7 du logiciel — selon leur installation — disponible à l'adresse suivante :
http://www.adobe.com/support/flashmediaserver/downloads_updaters.html.

Degré de gravité

Adobe classe cette mise à niveau comme critique et recommande aux utilisateurs d'utiliser la dernière version en date pour mettre à niveau leurs installations.

Détails

Une vulnérabilité critique a été identifiée dans Adobe Flash Media Server (FMS) versions 4.0.2 et antérieures d'une part, et dans les versions 3.5.6 et antérieures pour Windows et Linux d'autre part. Cette vulnérabilité pourrait permettre à un pirate de générer un déni de service (DoS) sur le système concerné. Adobe a fourni une mise à niveau pour corriger cette vulnérabilité. Adobe recommande aux utilisateurs de mettre leurs installations à niveau en se conformant aux instructions ci-dessus.

Cette mise à niveau corrige un problème de type corruption de mémoire susceptible d'occasionner un déni de service (DoS) (CVE-2011-2132).

Remerciements

Adobe tient à remercier les personnes et sociétés suivantes d'avoir signalé ces problèmes et de joindre leurs efforts aux siens pour assurer la sécurité de ses clients :

  • Knud Erik Højgaard de nsense (CVE-2011-2132).