Vulnérabilité pour les produits Adobe

Modérateurs: toaster_78, Senosen

Règles du forum
:lis-ceci-795: Les articles proposés le sont par l'équipe , pour plus de renseignements sur le fonctionnement de ce forum,voir les règles ici:

post33857.html#p33857

Vulnérabilité pour les produits Adobe

Messagede leowen le 24 Juin 2008, 21:26

:0002: à tous,

Une vulnérabilité est rapporté pour les produits Adobe :
Elle concerne :
* Adobe Reader 8.0 à 8.1.2
* Adobe Reader 7.0.9 et antérieurs
* Adobe Acrobat Professional, 3D et Standard 8.0 à 8.1.2
* Adobe Acrobat Professional, 3D et Standard 7.0.9 et antérieurs


Cette vulnérabilité peut potentiellement être exploitées par des personnes malveillantes pour compromettre le système d'un utilisateur.

La vulnérabilité est causée par une erreur dans la mise en oeuvre d'une méthode JavaScript et peut être exploitée pour causer un crash ou potentiellement exécuter un code arbitraire via un fichier PDF spécialement conçu.

NOTE: La vulnérabilité serait actuellement exploitée.

Résolution : mettre à jour ses produits, des patch étant disponible ici ou via les mise à jour automatique des logiciels :
http://www.adobe.com/support/security/b ... 08-15.html

(Edit Leowen : Foxit reader semble épargné par cette faille, encore une raison pour abandonner cette usine à gaz qu'est devenue Adobe reader ;) )

Source : Secunia et Adobe
:lapin: Lapinou pour les intimes ... :lapin:

Image

"le brave n'est pas celui qui ne connait pas la peur, c'est celui qui fait ce qu'il a à faire en dépit de sa peur. Pour réussir, il faut être prêt à risquer l'échec." R.E. Feist
Avatar de l’utilisateur
leowen
Super-Moderator
Super-Moderator
 
Messages: 2292
Inscription: 06 Fév 2008, 15:42
Localisation: Gard, au sud et au soleil ...

Re: Vulnérabilité pour les produits Adobe

Messagede s.roque le 24 Juin 2008, 22:03

:0002:

+1 pour Foxit ! :top:
Avatar de l’utilisateur
s.roque
Admin. Niklaviforum
Admin. Niklaviforum
 
Années en tant que membre
 
Messages: 4384
Inscription: 17 Avr 2007, 17:05
Localisation: Beyond the Red Line


Retourner vers Sécurité

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 3 invités

cron