Avis du CERT-FR
Objet : Vulnérabilité dans Adobe Reader et Adobe Acrobat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Adobe Reader et Adobe Acrobat version 8.2.4 et antérieures, pour toutes plateformes.
- Adobe Reader et Adobe Acrobat version 9.3.4 et antérieures, pour toutes plateformes ;
Résumé
Une vulnérabilité permettant de l'exécution de code arbitraire à distance affecte Adobe Reader et Adobe Acrobat.
Description
Une vulnérabilité dans le module de traitement des polices de caractère d'Adobe Reader et Adobe Acrobat (CoolType.dll) permet l'exécution de code arbitraire à distance.
Cette vulnérabilité est actuellement activement exploitée sur l'Internet. Le code d'exploitation semble fonctionner sur de nombreuses plateformes, incluant Microsoft Windows 7 et Microsoft Vista et a la capacité de contourner les mécanismes de protection de type ASLR (Address Space Layout Randomization) et DEP (Data Execution Prevention).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe apsb10-21 du 05 octobre 2010 :
http://www.adobe.com/support/security/bulletins/apsb10-21.html -
Référence CVE CVE-2010-2883
https://www.cve.org/CVERecord?id=CVE-2010-2883 -
Référence CVE CVE-2010-2884
https://www.cve.org/CVERecord?id=CVE-2010-2884 -
Référence CVE CVE-2010-2887
https://www.cve.org/CVERecord?id=CVE-2010-2887 -
Référence CVE CVE-2010-2888
https://www.cve.org/CVERecord?id=CVE-2010-2888 -
Référence CVE CVE-2010-2889
https://www.cve.org/CVERecord?id=CVE-2010-2889 -
Référence CVE CVE-2010-2890
https://www.cve.org/CVERecord?id=CVE-2010-2890 -
Référence CVE CVE-2010-3619
https://www.cve.org/CVERecord?id=CVE-2010-3619 -
Référence CVE CVE-2010-3620
https://www.cve.org/CVERecord?id=CVE-2010-3620 -
Référence CVE CVE-2010-3621
https://www.cve.org/CVERecord?id=CVE-2010-3621 -
Référence CVE CVE-2010-3622
https://www.cve.org/CVERecord?id=CVE-2010-3622 -
Référence CVE CVE-2010-3623
https://www.cve.org/CVERecord?id=CVE-2010-3623 -
Référence CVE CVE-2010-3624
https://www.cve.org/CVERecord?id=CVE-2010-3624 -
Référence CVE CVE-2010-3625
https://www.cve.org/CVERecord?id=CVE-2010-3625 -
Référence CVE CVE-2010-3626
https://www.cve.org/CVERecord?id=CVE-2010-3626 -
Référence CVE CVE-2010-3627
https://www.cve.org/CVERecord?id=CVE-2010-3627 -
Référence CVE CVE-2010-3628
https://www.cve.org/CVERecord?id=CVE-2010-3628 -
Référence CVE CVE-2010-3629
https://www.cve.org/CVERecord?id=CVE-2010-3629 -
Référence CVE CVE-2010-3630
https://www.cve.org/CVERecord?id=CVE-2010-3630 -
Référence CVE CVE-2010-3631
https://www.cve.org/CVERecord?id=CVE-2010-3631 -
Référence CVE CVE-2010-3632
https://www.cve.org/CVERecord?id=CVE-2010-3632 -
Référence CVE CVE-2010-3656
https://www.cve.org/CVERecord?id=CVE-2010-3656 -
Référence CVE CVE-2010-3657
https://www.cve.org/CVERecord?id=CVE-2010-3657 -
Référence CVE CVE-2010-3658
https://www.cve.org/CVERecord?id=CVE-2010-3658
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 octobre 2010 | version initiale. |