Avis du CERT-FR
Objet : Multiples vulnérabilités dans Adobe Acrobat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Acrobat DC versions antérieures à 15.006.30119 pour Windows et Macintosh
- Acrobat DC versions antérieures à 15.010.20056 pour Windows et Macintosh
- Acrobat Reader DC versions antérieures à 15.006.30119 pour Windows et Macintosh
- Acrobat Reader DC versions antérieures à 15.010.20056 pour Windows et Macintosh
- Acrobat XI versions antérieures à 11.0.14 pour Windows et Macintosh
- Reader XI versions antérieures à 11.0.14 pour Windows et Macintosh
Résumé
De multiples vulnérabilités ont été corrigées dans Adobe Acrobat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe APSB16-02 du 12 janvier 2016
https://helpx.adobe.com/security/products/acrobat/apsb16-02.html -
Référence CVE CVE-2016-0931
https://www.cve.org/CVERecord?id=CVE-2016-0931 -
Référence CVE CVE-2016-0932
https://www.cve.org/CVERecord?id=CVE-2016-0932 -
Référence CVE CVE-2016-0933
https://www.cve.org/CVERecord?id=CVE-2016-0933 -
Référence CVE CVE-2016-0934
https://www.cve.org/CVERecord?id=CVE-2016-0934 -
Référence CVE CVE-2016-0935
https://www.cve.org/CVERecord?id=CVE-2016-0935 -
Référence CVE CVE-2016-0936
https://www.cve.org/CVERecord?id=CVE-2016-0936 -
Référence CVE CVE-2016-0937
https://www.cve.org/CVERecord?id=CVE-2016-0937 -
Référence CVE CVE-2016-0938
https://www.cve.org/CVERecord?id=CVE-2016-0938 -
Référence CVE CVE-2016-0939
https://www.cve.org/CVERecord?id=CVE-2016-0939 -
Référence CVE CVE-2016-0940
https://www.cve.org/CVERecord?id=CVE-2016-0940 -
Référence CVE CVE-2016-0941
https://www.cve.org/CVERecord?id=CVE-2016-0941 -
Référence CVE CVE-2016-0942
https://www.cve.org/CVERecord?id=CVE-2016-0942 -
Référence CVE CVE-2016-0943
https://www.cve.org/CVERecord?id=CVE-2016-0943 -
Référence CVE CVE-2016-0944
https://www.cve.org/CVERecord?id=CVE-2016-0944 -
Référence CVE CVE-2016-0945
https://www.cve.org/CVERecord?id=CVE-2016-0945 -
Référence CVE CVE-2016-0946
https://www.cve.org/CVERecord?id=CVE-2016-0946 -
Référence CVE CVE-2016-0947
https://www.cve.org/CVERecord?id=CVE-2016-0947
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 janvier 2016 | version initiale. |