Avis du CERT-FR
Objet : Multiples vulnérabilités dans Adobe Acrobat et Adobe Reader
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Adobe Acrobat 3D 3.x ;
- Adobe Acrobat 8 Professional ;
- Adobe Acrobat 8.x ;
- Adobe Reader 8.x.
Résumé
Plusieurs vulnérabilités affectent les produits Adobe Acrobat et Adobe Reader permettant, entre autres, à une personne malveillante d'exécuter du code arbitraire à distance.
Description
De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Adobe Reader :
- plusieurs erreurs dans la validation des données permettent une exécution, locale ou à distance, de code arbitraire ;
- deux erreurs dans le traitement de certaines données par le gestionnaire de téléchargement d'Adobe Reader permettent de modifier les options de sécurité de l'utilisateur pendant le processus de téléchargement ;
- une erreur dans la traitement de données par une méthode JavaScript permet une exécution de code arbitraire à distance ;
- une vulnérabilité non documentée permet une élévation de privilèges ;
- une vulnérabilité permet un déni de service via un document PDF spécialement conçu.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe apsb08-19 du 04 novembre 2008 :
http://www.adobe.com/support/security/bulletins/apsb08-19.html -
Référence CVE CVE-2008-2549
https://www.cve.org/CVERecord?id=CVE-2008-2549 -
Référence CVE CVE-2008-2992
https://www.cve.org/CVERecord?id=CVE-2008-2992 -
Référence CVE CVE-2008-4812
https://www.cve.org/CVERecord?id=CVE-2008-4812 -
Référence CVE CVE-2008-4813
https://www.cve.org/CVERecord?id=CVE-2008-4813 -
Référence CVE CVE-2008-4814
https://www.cve.org/CVERecord?id=CVE-2008-4814 -
Référence CVE CVE-2008-4815
https://www.cve.org/CVERecord?id=CVE-2008-4815 -
Référence CVE CVE-2008-4816
https://www.cve.org/CVERecord?id=CVE-2008-4816 -
Référence CVE CVE-2008-4817
https://www.cve.org/CVERecord?id=CVE-2008-4817
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 novembre 2008 | version initiale. |