S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 04 janvier 2007
N° CERTA-2007-AVI-003
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités du greffon Adobe Acrobat Reader

Gestion du document

Référence CERTA-2007-AVI-003
Titre Multiples vulnérabilités du greffon Adobe Acrobat Reader
Date de la première version04 janvier 2007
Date de la dernière version04 janvier 2007
Source(s) Bulletin de sécurité VU#815960 de l'US-CERT
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Découpage de réponse http ( http response splitting )
  • Exécution croisée de code ( cross site scripting )
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Adobe Reader 6.x ;
  • Adobe Reader 7.x.

Description

Plusieurs vulnérabilités touchent le greffon Adobe Acrobat Reader, et ceci quelque soit le navigateur utilisé. Ces vulnérabilités permettent à une personne malintentionnée qui les exploiterait de conduire des attaques par exécution croisée de code (Cross Site Scripting), par découpage de réponse HTTP (HTTP Response Splitting) ou par exécution forcée de code arbitraire à distance.

Solution

Remplacer la version actuelle par la version 8.0.0 (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 04 janvier 2007
    version initiale.