Vulnérabilité dans Adobe Reader et Adobe Acrobat

Gestion du document

Référence	CERTA-2009-ALE-023
Titre	Vulnérabilité dans Adobe Reader et Adobe Acrobat
Date de la première version	15 décembre 2009
Date de la dernière version	13 janvier 2010
Source(s)	Bulletin de sécurité Abobe APSA09-07 du 15 décembre 2009
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Adobe Reader et Acrobat, versions 9.2 et antérieures, pour toutes les plateformes.

Résumé

Une vulnérabilité non détaillée affecte Adobe Reader et Adobe Acrobat. Elle permet l'exécution de code arbitraire à distance.

Description

Une vulnérabilité non détaillée affecte Adobe Reader et Adobe Acrobat. Elle permet l'exécution de code arbitraire à distance par le biais d'un débordement de mémoire.

Contournement provisoire

L'éditeur annonce un correctif pour le 12 janvier 2010.

En attendant le CERTA recommande :

d'utiliser des logiciels alternatifs ;
de désactiver l'interprétation du Javascript ;
d'activer le DEP (Data Execution Protection) sur Windows Vista pour tous les exécutables système (l'activation de cette fonctionnalité peut avoir des effets indésirables sur certaines applications).