Avis du CERT-FR
Objet : Multiples vulnérabilités dans Adobe Reader et Adobe Acrobat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Adobe Acrobat 10.1 et versions antérieures (10.x) pour Windows et Macintosh ;
- Adobe Acrobat 8.3 et versions antérieures (8.x) pour Windows et Macintosh.
- Adobe Acrobat 9.4.5 et versions antérieures (9.x) pour Windows et Macintosh ;
- Adobe Reader 8.3 et versions antérieures (8.x) pour Windows et Macintosh ;
- Adobe Reader 9.4.5 et versions antérieures (9.x) pour Windows, Macintosh et UNIX ;
- Adobe Reader X 10.1 et versions antérieures (10.x) pour Windows et Macintosh ;
Résumé
De multiples vulnérabilités dans Adobe Reader et Adobe Acrobat permettent l'exécution de code arbitraire à distance.
Description
De multiples vulnérabilités ont été découvertes dans Adobe Reader et Adobe Acrobat. Leur exploitation permet, pour la plupart, d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Seule la version 9.4.5 d'Adobe Reader pour UNIX n'est pas encore corrigée. La version 9.4.6 pour cette plate-forme est prévue pour le 7 novembre 2011.
Documentation
-
Bulletin de sécurité Adobe APSB11-24 du 13 septembre 2011
http://www.adobe.com/support/security/bulletins/apsb11-24.html -
Référence CVE CVE-2011-1353
https://www.cve.org/CVERecord?id=CVE-2011-1353 -
Référence CVE CVE-2011-2431
https://www.cve.org/CVERecord?id=CVE-2011-2431 -
Référence CVE CVE-2011-2432
https://www.cve.org/CVERecord?id=CVE-2011-2432 -
Référence CVE CVE-2011-2433
https://www.cve.org/CVERecord?id=CVE-2011-2433 -
Référence CVE CVE-2011-2434
https://www.cve.org/CVERecord?id=CVE-2011-2434 -
Référence CVE CVE-2011-2435
https://www.cve.org/CVERecord?id=CVE-2011-2435 -
Référence CVE CVE-2011-2436
https://www.cve.org/CVERecord?id=CVE-2011-2436 -
Référence CVE CVE-2011-2437
https://www.cve.org/CVERecord?id=CVE-2011-2437 -
Référence CVE CVE-2011-2438
https://www.cve.org/CVERecord?id=CVE-2011-2438 -
Référence CVE CVE-2011-2439
https://www.cve.org/CVERecord?id=CVE-2011-2439 -
Référence CVE CVE-2011-2440
https://www.cve.org/CVERecord?id=CVE-2011-2440 -
Référence CVE CVE-2011-2441
https://www.cve.org/CVERecord?id=CVE-2011-2441 -
Référence CVE CVE-2011-2442
https://www.cve.org/CVERecord?id=CVE-2011-2442
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 septembre 2011 | version initiale. |