Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Adobe Acrobat Reader

Gestion du document

Référence	CERTFR-2015-AVI-427
Titre	Multiples vulnérabilités dans Adobe Acrobat Reader
Date de la première version	14 octobre 2015
Date de la dernière version	14 octobre 2015
Source(s)	Bulletin de sécurité Adobe APSB15-24 du 13 octobre 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance

Systèmes affectés

Acrobat DC (Classic) jusqu'à la version 2015.006.30060
Acrobat DC (Continuous) jusqu'à la version 2015.008.20082
Acrobat Reader DC (Classic) jusqu'à la version 2015.006.30060
Acrobat Reader DC (Continuous) jusqu'à la version 2015.008.20082
Acrobat X jusqu'à la version 10.1.15
Acrobat XI jusqu'à la version 11.0.12
Reader X jusqu'à la version 10.1.15
Reader XI jusqu'à la version 11.0.12

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe Acrobat Reader. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe APSB15-24 du 13 octobre 2015
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
Référence CVE CVE-2015-5583
https://www.cve.org/CVERecord?id=CVE-2015-5583
Référence CVE CVE-2015-5586
https://www.cve.org/CVERecord?id=CVE-2015-5586
Référence CVE CVE-2015-6683
https://www.cve.org/CVERecord?id=CVE-2015-6683
Référence CVE CVE-2015-6684
https://www.cve.org/CVERecord?id=CVE-2015-6684
Référence CVE CVE-2015-6685
https://www.cve.org/CVERecord?id=CVE-2015-6685
Référence CVE CVE-2015-6686
https://www.cve.org/CVERecord?id=CVE-2015-6686
Référence CVE CVE-2015-6687
https://www.cve.org/CVERecord?id=CVE-2015-6687
Référence CVE CVE-2015-6688
https://www.cve.org/CVERecord?id=CVE-2015-6688
Référence CVE CVE-2015-6689
https://www.cve.org/CVERecord?id=CVE-2015-6689
Référence CVE CVE-2015-6690
https://www.cve.org/CVERecord?id=CVE-2015-6690
Référence CVE CVE-2015-6691
https://www.cve.org/CVERecord?id=CVE-2015-6691
Référence CVE CVE-2015-6692
https://www.cve.org/CVERecord?id=CVE-2015-6692
Référence CVE CVE-2015-6693
https://www.cve.org/CVERecord?id=CVE-2015-6693
Référence CVE CVE-2015-6694
https://www.cve.org/CVERecord?id=CVE-2015-6694
Référence CVE CVE-2015-6695
https://www.cve.org/CVERecord?id=CVE-2015-6695
Référence CVE CVE-2015-6696
https://www.cve.org/CVERecord?id=CVE-2015-6696
Référence CVE CVE-2015-6697
https://www.cve.org/CVERecord?id=CVE-2015-6697
Référence CVE CVE-2015-6698
https://www.cve.org/CVERecord?id=CVE-2015-6698
Référence CVE CVE-2015-6699
https://www.cve.org/CVERecord?id=CVE-2015-6699
Référence CVE CVE-2015-6700
https://www.cve.org/CVERecord?id=CVE-2015-6700
Référence CVE CVE-2015-6701
https://www.cve.org/CVERecord?id=CVE-2015-6701
Référence CVE CVE-2015-6702
https://www.cve.org/CVERecord?id=CVE-2015-6702
Référence CVE CVE-2015-6703
https://www.cve.org/CVERecord?id=CVE-2015-6703
Référence CVE CVE-2015-6704
https://www.cve.org/CVERecord?id=CVE-2015-6704
Référence CVE CVE-2015-6705
https://www.cve.org/CVERecord?id=CVE-2015-6705
Référence CVE CVE-2015-6706
https://www.cve.org/CVERecord?id=CVE-2015-6706
Référence CVE CVE-2015-6707
https://www.cve.org/CVERecord?id=CVE-2015-6707
Référence CVE CVE-2015-6708
https://www.cve.org/CVERecord?id=CVE-2015-6708
Référence CVE CVE-2015-6709
https://www.cve.org/CVERecord?id=CVE-2015-6709
Référence CVE CVE-2015-6710
https://www.cve.org/CVERecord?id=CVE-2015-6710
Référence CVE CVE-2015-6711
https://www.cve.org/CVERecord?id=CVE-2015-6711
Référence CVE CVE-2015-6712
https://www.cve.org/CVERecord?id=CVE-2015-6712
Référence CVE CVE-2015-6713
https://www.cve.org/CVERecord?id=CVE-2015-6713
Référence CVE CVE-2015-6714
https://www.cve.org/CVERecord?id=CVE-2015-6714
Référence CVE CVE-2015-6715
https://www.cve.org/CVERecord?id=CVE-2015-6715
Référence CVE CVE-2015-6716
https://www.cve.org/CVERecord?id=CVE-2015-6716
Référence CVE CVE-2015-6717
https://www.cve.org/CVERecord?id=CVE-2015-6717
Référence CVE CVE-2015-6718
https://www.cve.org/CVERecord?id=CVE-2015-6718
Référence CVE CVE-2015-6719
https://www.cve.org/CVERecord?id=CVE-2015-6719
Référence CVE CVE-2015-6720
https://www.cve.org/CVERecord?id=CVE-2015-6720
Référence CVE CVE-2015-6721
https://www.cve.org/CVERecord?id=CVE-2015-6721
Référence CVE CVE-2015-6722
https://www.cve.org/CVERecord?id=CVE-2015-6722
Référence CVE CVE-2015-6723
https://www.cve.org/CVERecord?id=CVE-2015-6723
Référence CVE CVE-2015-6724
https://www.cve.org/CVERecord?id=CVE-2015-6724
Référence CVE CVE-2015-6725
https://www.cve.org/CVERecord?id=CVE-2015-6725
Référence CVE CVE-2015-7614
https://www.cve.org/CVERecord?id=CVE-2015-7614
Référence CVE CVE-2015-7615
https://www.cve.org/CVERecord?id=CVE-2015-7615
Référence CVE CVE-2015-7616
https://www.cve.org/CVERecord?id=CVE-2015-7616
Référence CVE CVE-2015-7617
https://www.cve.org/CVERecord?id=CVE-2015-7617
Référence CVE CVE-2015-7618
https://www.cve.org/CVERecord?id=CVE-2015-7618
Référence CVE CVE-2015-7619
https://www.cve.org/CVERecord?id=CVE-2015-7619
Référence CVE CVE-2015-7620
https://www.cve.org/CVERecord?id=CVE-2015-7620
Référence CVE CVE-2015-7621
https://www.cve.org/CVERecord?id=CVE-2015-7621
Référence CVE CVE-2015-7622
https://www.cve.org/CVERecord?id=CVE-2015-7622
Référence CVE CVE-2015-7623
https://www.cve.org/CVERecord?id=CVE-2015-7623
Référence CVE CVE-2015-7624
https://www.cve.org/CVERecord?id=CVE-2015-7624

Gestion détaillée du document

Date	Description
14 octobre 2015	version initiale.