Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Versions de Adobe Download Manager sur les systèmes Microsoft Windows antérieures au 23 février 2010.
Résumé
Une vulnérabilité non spécifiée dans le produit Adobe Download Manager permet dans certains cas le téléchargement et l'exécution de programmes non sollicités sur l'ordinateur de la victime.
Description
L'installation des produits Adobe Reader ou Adobe Flash Player pour Microsoft Windows repose sur l'utilisation de Adobe Download Manager. Normalement, ce programme Adobe n'est exécuté qu'une seule fois lors de l'installation, puis est automatiquement effacé de l'ordinateur. Dans certains cas, le programme Adobe Download Manager reste présent sur le système, et peut être utilisé par une personne malintentionnée afin de télécharger et d'exécuter des programmes non sollicités sur l'ordinateur de la victime.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Adobe APSB10-08 du 23 février 2010 http://www.adobe.com/support/security/bulletins/apsb10-08.html
- Référence CVE CVE-2010-0189 https://www.cve.org/CVERecord?id=CVE-2010-0189
