Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Adobe Reader et Acrobat

Gestion du document

Référence	CERTFR-2017-AVI-254
Titre	Multiples vulnérabilités dans Adobe Reader et Acrobat
Date de la première version	09 août 2017
Date de la dernière version	09 août 2017
Source(s)	Bulletin de sécurité Adobe apsb17-24 du 08 août 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance

Systèmes affectés

Adobe Acrobat 2017 versions antérieures à 2017.011.30059 sur Windows et Macintosh
Adobe Acrobat DC versions antérieures à 2015.006.30352 sur Windows et Macintosh
Adobe Acrobat DC versions antérieures à 2017.012.20093 sur Windows et Macintosh
Adobe Acrobat Reader 2017 versions antérieures à 2017.011.30059 sur Windows et Macintosh
Adobe Acrobat Reader DC versions antérieures à 2015.006.30352 sur Windows et Macintosh
Adobe Acrobat Reader DC versions antérieures à 2017.012.20093 sur Windows et Macintosh
Adobe Acrobat XI versions antérieures à 11.0.21 sur Windows et Macintosh
Adobe Reader XI versions antérieures à 11.0.21 sur Windows et Macintosh

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe Reader et Acrobat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe apsb17-24 du 08 août 2017
https://helpx.adobe.com/security/products/acrobat/apsb17-24.html
Référence CVE CVE-2017-11209
https://www.cve.org/CVERecord?id=CVE-2017-11209
Référence CVE CVE-2017-11210
https://www.cve.org/CVERecord?id=CVE-2017-11210
Référence CVE CVE-2017-11211
https://www.cve.org/CVERecord?id=CVE-2017-11211
Référence CVE CVE-2017-11212
https://www.cve.org/CVERecord?id=CVE-2017-11212
Référence CVE CVE-2017-11214
https://www.cve.org/CVERecord?id=CVE-2017-11214
Référence CVE CVE-2017-11216
https://www.cve.org/CVERecord?id=CVE-2017-11216
Référence CVE CVE-2017-11217
https://www.cve.org/CVERecord?id=CVE-2017-11217
Référence CVE CVE-2017-11218
https://www.cve.org/CVERecord?id=CVE-2017-11218
Référence CVE CVE-2017-11219
https://www.cve.org/CVERecord?id=CVE-2017-11219
Référence CVE CVE-2017-11220
https://www.cve.org/CVERecord?id=CVE-2017-11220
Référence CVE CVE-2017-11221
https://www.cve.org/CVERecord?id=CVE-2017-11221
Référence CVE CVE-2017-11222
https://www.cve.org/CVERecord?id=CVE-2017-11222
Référence CVE CVE-2017-11223
https://www.cve.org/CVERecord?id=CVE-2017-11223
Référence CVE CVE-2017-11224
https://www.cve.org/CVERecord?id=CVE-2017-11224
Référence CVE CVE-2017-11226
https://www.cve.org/CVERecord?id=CVE-2017-11226
Référence CVE CVE-2017-11227
https://www.cve.org/CVERecord?id=CVE-2017-11227
Référence CVE CVE-2017-11228
https://www.cve.org/CVERecord?id=CVE-2017-11228
Référence CVE CVE-2017-11229
https://www.cve.org/CVERecord?id=CVE-2017-11229
Référence CVE CVE-2017-11230
https://www.cve.org/CVERecord?id=CVE-2017-11230
Référence CVE CVE-2017-11231
https://www.cve.org/CVERecord?id=CVE-2017-11231
Référence CVE CVE-2017-11232
https://www.cve.org/CVERecord?id=CVE-2017-11232
Référence CVE CVE-2017-11233
https://www.cve.org/CVERecord?id=CVE-2017-11233
Référence CVE CVE-2017-11234
https://www.cve.org/CVERecord?id=CVE-2017-11234
Référence CVE CVE-2017-11235
https://www.cve.org/CVERecord?id=CVE-2017-11235
Référence CVE CVE-2017-11236
https://www.cve.org/CVERecord?id=CVE-2017-11236
Référence CVE CVE-2017-11237
https://www.cve.org/CVERecord?id=CVE-2017-11237
Référence CVE CVE-2017-11238
https://www.cve.org/CVERecord?id=CVE-2017-11238
Référence CVE CVE-2017-11239
https://www.cve.org/CVERecord?id=CVE-2017-11239
Référence CVE CVE-2017-11241
https://www.cve.org/CVERecord?id=CVE-2017-11241
Référence CVE CVE-2017-11242
https://www.cve.org/CVERecord?id=CVE-2017-11242
Référence CVE CVE-2017-11243
https://www.cve.org/CVERecord?id=CVE-2017-11243
Référence CVE CVE-2017-11244
https://www.cve.org/CVERecord?id=CVE-2017-11244
Référence CVE CVE-2017-11245
https://www.cve.org/CVERecord?id=CVE-2017-11245
Référence CVE CVE-2017-11246
https://www.cve.org/CVERecord?id=CVE-2017-11246
Référence CVE CVE-2017-11248
https://www.cve.org/CVERecord?id=CVE-2017-11248
Référence CVE CVE-2017-11249
https://www.cve.org/CVERecord?id=CVE-2017-11249
Référence CVE CVE-2017-11251
https://www.cve.org/CVERecord?id=CVE-2017-11251
Référence CVE CVE-2017-11252
https://www.cve.org/CVERecord?id=CVE-2017-11252
Référence CVE CVE-2017-11254
https://www.cve.org/CVERecord?id=CVE-2017-11254
Référence CVE CVE-2017-11255
https://www.cve.org/CVERecord?id=CVE-2017-11255
Référence CVE CVE-2017-11256
https://www.cve.org/CVERecord?id=CVE-2017-11256
Référence CVE CVE-2017-11257
https://www.cve.org/CVERecord?id=CVE-2017-11257
Référence CVE CVE-2017-11258
https://www.cve.org/CVERecord?id=CVE-2017-11258
Référence CVE CVE-2017-11259
https://www.cve.org/CVERecord?id=CVE-2017-11259
Référence CVE CVE-2017-11260
https://www.cve.org/CVERecord?id=CVE-2017-11260
Référence CVE CVE-2017-11261
https://www.cve.org/CVERecord?id=CVE-2017-11261
Référence CVE CVE-2017-11262
https://www.cve.org/CVERecord?id=CVE-2017-11262
Référence CVE CVE-2017-11263
https://www.cve.org/CVERecord?id=CVE-2017-11263
Référence CVE CVE-2017-11265
https://www.cve.org/CVERecord?id=CVE-2017-11265
Référence CVE CVE-2017-11267
https://www.cve.org/CVERecord?id=CVE-2017-11267
Référence CVE CVE-2017-11268
https://www.cve.org/CVERecord?id=CVE-2017-11268
Référence CVE CVE-2017-11269
https://www.cve.org/CVERecord?id=CVE-2017-11269
Référence CVE CVE-2017-11270
https://www.cve.org/CVERecord?id=CVE-2017-11270
Référence CVE CVE-2017-11271
https://www.cve.org/CVERecord?id=CVE-2017-11271
Référence CVE CVE-2017-3016
https://www.cve.org/CVERecord?id=CVE-2017-3016
Référence CVE CVE-2017-3038
https://www.cve.org/CVERecord?id=CVE-2017-3038
Référence CVE CVE-2017-3113
https://www.cve.org/CVERecord?id=CVE-2017-3113
Référence CVE CVE-2017-3115
https://www.cve.org/CVERecord?id=CVE-2017-3115
Référence CVE CVE-2017-3116
https://www.cve.org/CVERecord?id=CVE-2017-3116
Référence CVE CVE-2017-3117
https://www.cve.org/CVERecord?id=CVE-2017-3117
Référence CVE CVE-2017-3118
https://www.cve.org/CVERecord?id=CVE-2017-3118
Référence CVE CVE-2017-3119
https://www.cve.org/CVERecord?id=CVE-2017-3119
Référence CVE CVE-2017-3120
https://www.cve.org/CVERecord?id=CVE-2017-3120
Référence CVE CVE-2017-3121
https://www.cve.org/CVERecord?id=CVE-2017-3121
Référence CVE CVE-2017-3122
https://www.cve.org/CVERecord?id=CVE-2017-3122
Référence CVE CVE-2017-3123
https://www.cve.org/CVERecord?id=CVE-2017-3123
Référence CVE CVE-2017-3124
https://www.cve.org/CVERecord?id=CVE-2017-3124

Gestion détaillée du document

Date	Description
09 août 2017	version initiale.