Risque
Exécution de code arbitraire à distance.
Systèmes affectés
- Adobe Reader X 10.1 et versions antérieures (10.x) pour Windows et Macintosh ;
- Adobe Reader 9.4.5 et versions antérieures (9.x) pour Windows, Macintosh et UNIX ;
- Adobe Reader 8.3 et versions antérieures (8.x) pour Windows et Macintosh ;
- Adobe Acrobat 10.1 et versions antérieures (10.x) pour Windows et Macintosh ;
- Adobe Acrobat 9.4.5 et versions antérieures (9.x) pour Windows et Macintosh ;
- Adobe Acrobat 8.3 et versions antérieures (8.x) pour Windows et Macintosh.
Résumé
De multiples vulnérabilités dans Adobe Reader et Adobe Acrobat permettent l'exécution de code arbitraire à distance.
Description
De multiples vulnérabilités ont été découvertes dans Adobe Reader et Adobe Acrobat. Leur exploitation permet, pour la plupart, d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Seule la version 9.4.5 d'Adobe Reader pour UNIX n'est pas encore corrigée. La version 9.4.6 pour cette plate-forme est prévue pour le 7 novembre 2011.
Documentation
- Bulletin de sécurité Adobe APSB11-24 du 13 septembre 2011 :
http://www.adobe.com/support/security/bulletins/apsb11-24.html
- Référence CVE CVE-2011-1353 :
https://www.cve.org/CVERecord?id=CVE-2011-1353
- Référence CVE CVE-2011-2431 :
https://www.cve.org/CVERecord?id=CVE-2011-2431
- Référence CVE CVE-2011-2432 :
https://www.cve.org/CVERecord?id=CVE-2011-2432
- Référence CVE CVE-2011-2433 :
https://www.cve.org/CVERecord?id=CVE-2011-2433
- Référence CVE CVE-2011-2434 :
https://www.cve.org/CVERecord?id=CVE-2011-2434
- Référence CVE CVE-2011-2435 :
https://www.cve.org/CVERecord?id=CVE-2011-2435
- Référence CVE CVE-2011-2436 :
https://www.cve.org/CVERecord?id=CVE-2011-2436
- Référence CVE CVE-2011-2437 :
https://www.cve.org/CVERecord?id=CVE-2011-2437
- Référence CVE CVE-2011-2438 :
https://www.cve.org/CVERecord?id=CVE-2011-2438
- Référence CVE CVE-2011-2439 :
https://www.cve.org/CVERecord?id=CVE-2011-2439
- Référence CVE CVE-2011-2440 :
https://www.cve.org/CVERecord?id=CVE-2011-2440
- Référence CVE CVE-2011-2441 :
https://www.cve.org/CVERecord?id=CVE-2011-2441
- Référence CVE CVE-2011-2442 :
https://www.cve.org/CVERecord?id=CVE-2011-2442
