Objet: Multiples vulnérabilités dans Adobe Acrobat et Reader

• Référence: CERTFR-2017-AVI-005
• Titre: Multiples vulnérabilités dans Adobe Acrobat et Reader
• Date de la première version: 11 janvier 2017
• Date de la dernière version: 11 janvier 2017
• Source(s): Bulletin de sécurité Adobe APSB17-01 du 10 janvier 2017
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• contournement de la politique de sécurité

Systèmes affectés

• Acrobat DC versions antérieures à 15.023.20053 sur Windows et Macintosh
• Acrobat Reader DC versions antérieures à 15.023.20053 sur Windows et Macintosh
• Acrobat DC Classic versions antérieures à 15.006.30279 sur Windows et Macintosh
• Acrobat DC Reader Classic versions antérieures à 15.006.30279 sur Windows et Macintosh
• Acrobat Acrobat XI versions antérieures à 11.0.19 sur Windows et Macintosh
• Acrobat Reader XI versions antérieures à 11.0.19 sur Windows et Macintosh

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Adobe APSB17-01 du 10 janvier 2017

  https://helpx.adobe.com/security/products/acrobat/apsb17-01.html
  

• Référence CVE CVE-2017-2939

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2939
  

• Référence CVE CVE-2017-2940

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2940
  

• Référence CVE CVE-2017-2941

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2941
  

• Référence CVE CVE-2017-2942

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2942
  

• Référence CVE CVE-2017-2943

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2943
  

• Référence CVE CVE-2017-2944

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2944
  

• Référence CVE CVE-2017-2945

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2945
  

• Référence CVE CVE-2017-2946

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2946
  

• Référence CVE CVE-2017-2947

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2947
  

• Référence CVE CVE-2017-2948

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2948
  

• Référence CVE CVE-2017-2949

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2949
  

• Référence CVE CVE-2017-2950

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2950
  

• Référence CVE CVE-2017-2951

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2951
  

• Référence CVE CVE-2017-2952

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2952
  

• Référence CVE CVE-2017-2953

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2953
  

• Référence CVE CVE-2017-2954

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2954
  

• Référence CVE CVE-2017-2955

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2955
  

• Référence CVE CVE-2017-2956

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2956
  

• Référence CVE CVE-2017-2957

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2957
  

• Référence CVE CVE-2017-2958

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2958
  

• Référence CVE CVE-2017-2959

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2959
  

• Référence CVE CVE-2017-2960

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2960
  

• Référence CVE CVE-2017-2961

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2961
  

• Référence CVE CVE-2017-2962

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2962
  

• Référence CVE CVE-2017-2963

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2963
  

• Référence CVE CVE-2017-2964

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2964
  

• Référence CVE CVE-2017-2965

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2965
  

• Référence CVE CVE-2017-2966

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2966
  

• Référence CVE CVE-2017-2967

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2967
  

Gestion détaillée du document

le 11 janvier 2017

version initiale.