Avis du CERT-FR
Objet : Multiples vulnérabilités dans Adobe Acrobat et Reader
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- Acrobat Acrobat XI versions antérieures à 11.0.19 sur Windows et Macintosh
- Acrobat DC Classic versions antérieures à 15.006.30279 sur Windows et Macintosh
- Acrobat DC Reader Classic versions antérieures à 15.006.30279 sur Windows et Macintosh
- Acrobat DC versions antérieures à 15.023.20053 sur Windows et Macintosh
- Acrobat Reader DC versions antérieures à 15.023.20053 sur Windows et Macintosh
- Acrobat Reader XI versions antérieures à 11.0.19 sur Windows et Macintosh
Résumé
De multiples vulnérabilités ont été corrigées dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe APSB17-01 du 10 janvier 2017
https://helpx.adobe.com/security/products/acrobat/apsb17-01.html -
Référence CVE CVE-2017-2939
https://www.cve.org/CVERecord?id=CVE-2017-2939 -
Référence CVE CVE-2017-2940
https://www.cve.org/CVERecord?id=CVE-2017-2940 -
Référence CVE CVE-2017-2941
https://www.cve.org/CVERecord?id=CVE-2017-2941 -
Référence CVE CVE-2017-2942
https://www.cve.org/CVERecord?id=CVE-2017-2942 -
Référence CVE CVE-2017-2943
https://www.cve.org/CVERecord?id=CVE-2017-2943 -
Référence CVE CVE-2017-2944
https://www.cve.org/CVERecord?id=CVE-2017-2944 -
Référence CVE CVE-2017-2945
https://www.cve.org/CVERecord?id=CVE-2017-2945 -
Référence CVE CVE-2017-2946
https://www.cve.org/CVERecord?id=CVE-2017-2946 -
Référence CVE CVE-2017-2947
https://www.cve.org/CVERecord?id=CVE-2017-2947 -
Référence CVE CVE-2017-2948
https://www.cve.org/CVERecord?id=CVE-2017-2948 -
Référence CVE CVE-2017-2949
https://www.cve.org/CVERecord?id=CVE-2017-2949 -
Référence CVE CVE-2017-2950
https://www.cve.org/CVERecord?id=CVE-2017-2950 -
Référence CVE CVE-2017-2951
https://www.cve.org/CVERecord?id=CVE-2017-2951 -
Référence CVE CVE-2017-2952
https://www.cve.org/CVERecord?id=CVE-2017-2952 -
Référence CVE CVE-2017-2953
https://www.cve.org/CVERecord?id=CVE-2017-2953 -
Référence CVE CVE-2017-2954
https://www.cve.org/CVERecord?id=CVE-2017-2954 -
Référence CVE CVE-2017-2955
https://www.cve.org/CVERecord?id=CVE-2017-2955 -
Référence CVE CVE-2017-2956
https://www.cve.org/CVERecord?id=CVE-2017-2956 -
Référence CVE CVE-2017-2957
https://www.cve.org/CVERecord?id=CVE-2017-2957 -
Référence CVE CVE-2017-2958
https://www.cve.org/CVERecord?id=CVE-2017-2958 -
Référence CVE CVE-2017-2959
https://www.cve.org/CVERecord?id=CVE-2017-2959 -
Référence CVE CVE-2017-2960
https://www.cve.org/CVERecord?id=CVE-2017-2960 -
Référence CVE CVE-2017-2961
https://www.cve.org/CVERecord?id=CVE-2017-2961 -
Référence CVE CVE-2017-2962
https://www.cve.org/CVERecord?id=CVE-2017-2962 -
Référence CVE CVE-2017-2963
https://www.cve.org/CVERecord?id=CVE-2017-2963 -
Référence CVE CVE-2017-2964
https://www.cve.org/CVERecord?id=CVE-2017-2964 -
Référence CVE CVE-2017-2965
https://www.cve.org/CVERecord?id=CVE-2017-2965 -
Référence CVE CVE-2017-2966
https://www.cve.org/CVERecord?id=CVE-2017-2966 -
Référence CVE CVE-2017-2967
https://www.cve.org/CVERecord?id=CVE-2017-2967
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 janvier 2017 | version initiale. |