Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Adobe Acrobat et Reader

Gestion du document

Référence	CERTFR-2017-AVI-414
Titre	Multiples vulnérabilités dans Adobe Acrobat et Reader
Date de la première version	15 novembre 2017
Date de la dernière version	15 novembre 2017
Source(s)	Bulletin de sécurité Adobe APSB17-36 du 14 novembre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire

Systèmes affectés

Acrobat 2017 versions 2017.011.30066 et antérieures sur Windows et Macintosh
Acrobat DC (Classic Track) versions 2015.006.30355 et antérieures sur Windows et Macintosh
Acrobat DC (Continuous Track) versions 2017.012.20098 et antérieures sur Windows et Macintosh
Acrobat Reader 2017 versions 2017.011.30066 et antérieures sur Windows et Macintosh
Acrobat Reader DC (Classic Track) versions 2015.006.30355 et antérieures sur Windows et Macintosh
Acrobat Reader DC (Continuous Track) versions 2017.012.20098 et antérieures sur Windows et Macintosh
Acrobat XI versions 11.0.22 et antérieures sur Windows et Macintosh
Reader XI versions 11.0.22 et antérieures sur Windows et Macintosh

Résumé

De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe APSB17-36 du 14 novembre 2017
https://helpx.adobe.com/security/products/acrobat/apsb17-36.html
Référence CVE CVE-2017-11293
https://www.cve.org/CVERecord?id=CVE-2017-11293
Référence CVE CVE-2017-16360
https://www.cve.org/CVERecord?id=CVE-2017-16360
Référence CVE CVE-2017-16361
https://www.cve.org/CVERecord?id=CVE-2017-16361
Référence CVE CVE-2017-16362
https://www.cve.org/CVERecord?id=CVE-2017-16362
Référence CVE CVE-2017-16363
https://www.cve.org/CVERecord?id=CVE-2017-16363
Référence CVE CVE-2017-16364
https://www.cve.org/CVERecord?id=CVE-2017-16364
Référence CVE CVE-2017-16365
https://www.cve.org/CVERecord?id=CVE-2017-16365
Référence CVE CVE-2017-16366
https://www.cve.org/CVERecord?id=CVE-2017-16366
Référence CVE CVE-2017-16367
https://www.cve.org/CVERecord?id=CVE-2017-16367
Référence CVE CVE-2017-16368
https://www.cve.org/CVERecord?id=CVE-2017-16368
Référence CVE CVE-2017-16369
https://www.cve.org/CVERecord?id=CVE-2017-16369
Référence CVE CVE-2017-16370
https://www.cve.org/CVERecord?id=CVE-2017-16370
Référence CVE CVE-2017-16371
https://www.cve.org/CVERecord?id=CVE-2017-16371
Référence CVE CVE-2017-16372
https://www.cve.org/CVERecord?id=CVE-2017-16372
Référence CVE CVE-2017-16373
https://www.cve.org/CVERecord?id=CVE-2017-16373
Référence CVE CVE-2017-16374
https://www.cve.org/CVERecord?id=CVE-2017-16374
Référence CVE CVE-2017-16375
https://www.cve.org/CVERecord?id=CVE-2017-16375
Référence CVE CVE-2017-16376
https://www.cve.org/CVERecord?id=CVE-2017-16376
Référence CVE CVE-2017-16377
https://www.cve.org/CVERecord?id=CVE-2017-16377
Référence CVE CVE-2017-16378
https://www.cve.org/CVERecord?id=CVE-2017-16378
Référence CVE CVE-2017-16379
https://www.cve.org/CVERecord?id=CVE-2017-16379
Référence CVE CVE-2017-16380
https://www.cve.org/CVERecord?id=CVE-2017-16380
Référence CVE CVE-2017-16381
https://www.cve.org/CVERecord?id=CVE-2017-16381
Référence CVE CVE-2017-16382
https://www.cve.org/CVERecord?id=CVE-2017-16382
Référence CVE CVE-2017-16383
https://www.cve.org/CVERecord?id=CVE-2017-16383
Référence CVE CVE-2017-16384
https://www.cve.org/CVERecord?id=CVE-2017-16384
Référence CVE CVE-2017-16385
https://www.cve.org/CVERecord?id=CVE-2017-16385
Référence CVE CVE-2017-16386
https://www.cve.org/CVERecord?id=CVE-2017-16386
Référence CVE CVE-2017-16387
https://www.cve.org/CVERecord?id=CVE-2017-16387
Référence CVE CVE-2017-16388
https://www.cve.org/CVERecord?id=CVE-2017-16388
Référence CVE CVE-2017-16389
https://www.cve.org/CVERecord?id=CVE-2017-16389
Référence CVE CVE-2017-16390
https://www.cve.org/CVERecord?id=CVE-2017-16390
Référence CVE CVE-2017-16391
https://www.cve.org/CVERecord?id=CVE-2017-16391
Référence CVE CVE-2017-16392
https://www.cve.org/CVERecord?id=CVE-2017-16392
Référence CVE CVE-2017-16393
https://www.cve.org/CVERecord?id=CVE-2017-16393
Référence CVE CVE-2017-16394
https://www.cve.org/CVERecord?id=CVE-2017-16394
Référence CVE CVE-2017-16395
https://www.cve.org/CVERecord?id=CVE-2017-16395
Référence CVE CVE-2017-16396
https://www.cve.org/CVERecord?id=CVE-2017-16396
Référence CVE CVE-2017-16397
https://www.cve.org/CVERecord?id=CVE-2017-16397
Référence CVE CVE-2017-16398
https://www.cve.org/CVERecord?id=CVE-2017-16398
Référence CVE CVE-2017-16399
https://www.cve.org/CVERecord?id=CVE-2017-16399
Référence CVE CVE-2017-16400
https://www.cve.org/CVERecord?id=CVE-2017-16400
Référence CVE CVE-2017-16401
https://www.cve.org/CVERecord?id=CVE-2017-16401
Référence CVE CVE-2017-16402
https://www.cve.org/CVERecord?id=CVE-2017-16402
Référence CVE CVE-2017-16403
https://www.cve.org/CVERecord?id=CVE-2017-16403
Référence CVE CVE-2017-16404
https://www.cve.org/CVERecord?id=CVE-2017-16404
Référence CVE CVE-2017-16405
https://www.cve.org/CVERecord?id=CVE-2017-16405
Référence CVE CVE-2017-16406
https://www.cve.org/CVERecord?id=CVE-2017-16406
Référence CVE CVE-2017-16407
https://www.cve.org/CVERecord?id=CVE-2017-16407
Référence CVE CVE-2017-16408
https://www.cve.org/CVERecord?id=CVE-2017-16408
Référence CVE CVE-2017-16409
https://www.cve.org/CVERecord?id=CVE-2017-16409
Référence CVE CVE-2017-16410
https://www.cve.org/CVERecord?id=CVE-2017-16410
Référence CVE CVE-2017-16411
https://www.cve.org/CVERecord?id=CVE-2017-16411
Référence CVE CVE-2017-16412
https://www.cve.org/CVERecord?id=CVE-2017-16412
Référence CVE CVE-2017-16413
https://www.cve.org/CVERecord?id=CVE-2017-16413
Référence CVE CVE-2017-16414
https://www.cve.org/CVERecord?id=CVE-2017-16414
Référence CVE CVE-2017-16415
https://www.cve.org/CVERecord?id=CVE-2017-16415
Référence CVE CVE-2017-16416
https://www.cve.org/CVERecord?id=CVE-2017-16416
Référence CVE CVE-2017-16417
https://www.cve.org/CVERecord?id=CVE-2017-16417
Référence CVE CVE-2017-16418
https://www.cve.org/CVERecord?id=CVE-2017-16418
Référence CVE CVE-2017-16419
https://www.cve.org/CVERecord?id=CVE-2017-16419
Référence CVE CVE-2017-16420
https://www.cve.org/CVERecord?id=CVE-2017-16420

Gestion détaillée du document

Date	Description
15 novembre 2017	Version initiale