Avis du CERT-FR
Objet : Vulnérabilité de Adobe Download Manager
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
Adobe Download Manager versions 2.1 et antérieures.
Résumé
Une vulnérabilité permet à un attaquant de prendre le contrôle du poste vulnérable.
Description
Adobe Download Manager est une application autonome qui gère le téléchargement depuis le site Adobe. Le téléchargement de logiciels Adobe, comme Acrobat Reader, s'accompagne de l'installation de Adobe Download Manager. Pour exploiter la vulnérabilité, l'attaquant doit inciter l'utilisateur à charger sur son poste un fichier malveillant, par exemple depuis un site web ou depuis une pièce jointe à un courriel. La réussite de l'attaque procure à l'attaquant le contrôle sur le poste vulnérable.
Se reporter au bulletin de l'éditeur (Cf. section Documentation) pour déterminer si un poste est vulnérable.
Solution
Désinstaller Adobe Download Manager versions 2.1 et antérieures.
Depuis le 5 décembre 2006, les logiciels chargés depuis le site www.adobe.com utilisent la version corrigée, 2.2.
Documentation
-
Bulletin de sécurité Adobe APSB06-19 du 05 décembre 2006 :
http://www.adobe.com/support/security/bulletins/apsb06-19.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 décembre 2006 | version initiale. |