Avis du CERT-FR
Objet : Multiples vulnérabilités dans Adobe Reader et Adobe Acrobat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Adobe Acrobat 8.2.1 et versions antérieures pour Macintosh et Windows.
- Adobe Acrobat 9.3.1 et versions antérieures pour Macintosh et Windows ;
- Adobe Reader 8.2.1 et versions antérieures pour Macintosh et Windows ;
- Adobe Reader 9.3.1 et versions antérieures pour Unix, Macintosh et Windows ;
Résumé
De multiples vulnérabilités dans Adobe Reader et Adobe Acrobat permettent, entre autres, l'exécution de code arbitraire à distance.
Description
De multiples vulnérabilités ont été identifiées dans les logiciels Adobe Reader et Adobe Acrobat. Leur exploitation permet notamment à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Les versions 9.3.2 et 8.2.2 des logiciels corrigent les problèmes.
Documentation
-
Bulletin de sécurité Adobe apsb10-09 du 13 avril 2010 :
http://www.adobe.com/support/security/bulletins/apsb10-09.html -
Référence CVE CVE-2010-0190
https://www.cve.org/CVERecord?id=CVE-2010-0190 -
Référence CVE CVE-2010-0191
https://www.cve.org/CVERecord?id=CVE-2010-0191 -
Référence CVE CVE-2010-0192
https://www.cve.org/CVERecord?id=CVE-2010-0192 -
Référence CVE CVE-2010-0193
https://www.cve.org/CVERecord?id=CVE-2010-0193 -
Référence CVE CVE-2010-0194
https://www.cve.org/CVERecord?id=CVE-2010-0194 -
Référence CVE CVE-2010-0195
https://www.cve.org/CVERecord?id=CVE-2010-0195 -
Référence CVE CVE-2010-0196
https://www.cve.org/CVERecord?id=CVE-2010-0196 -
Référence CVE CVE-2010-0197
https://www.cve.org/CVERecord?id=CVE-2010-0197 -
Référence CVE CVE-2010-0198
https://www.cve.org/CVERecord?id=CVE-2010-0198 -
Référence CVE CVE-2010-0199
https://www.cve.org/CVERecord?id=CVE-2010-0199 -
Référence CVE CVE-2010-0201
https://www.cve.org/CVERecord?id=CVE-2010-0201 -
Référence CVE CVE-2010-0202
https://www.cve.org/CVERecord?id=CVE-2010-0202 -
Référence CVE CVE-2010-0203
https://www.cve.org/CVERecord?id=CVE-2010-0203 -
Référence CVE CVE-2010-0204
https://www.cve.org/CVERecord?id=CVE-2010-0204 -
Référence CVE CVE-2010-1241
https://www.cve.org/CVERecord?id=CVE-2010-1241
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 avril 2010 | version initiale. |