actualité
 L'actualité informatique et multimédia
 Découverte de plusieurs portes dérobées dans les PDF
 Adobe confirme
Sécurité

adobeUn expert anglais en sécurité vient de dévoiler plusieurs méthodes d'attaques par porte dérobée au sein des documents PDF. Il serait selon lui possible de faire passer un code malin grâce à certaines fonctions Web intégrées dans ces fichiers.

David Kierznowski a effectivement pu tester avec succès l'exploitation d'une première porte dérobée. Il peut alors lancer tout type de code malin indépendamment de la volonté de l'utilisateur. Cependant, il ne considère pas celle-ci comme une réelle vulnérabilité, car elle fait surtout partie d'une fonctionnalité utilisable ou non. Le but est « d'exploiter des fonctionnalités du produit qui n'ont jamais été conçues pour une telle utilisation » explique-t-il.

Une seconde porte dérobée profite aussi du système ADBC (Adobe Database Connectivity) et de la gestion des Web Services. Elle « accède à Windows ODBC, compte le nombre de bases de données disponibles et envoie le résultat par un service Web. Cette attaque pourrait être étendue à des requêtes sur les bases de données, par interface Web », explique le chercheur.

Les deux failles ont été testées avec les toutes dernières versions d’Acrobat Reader. Adobe confirme d'ailleurs l'existence de ces failles, et affirme enquêter activement sur leur résolution.  Plus d'information sur cette page, du blog de Kierznowski.

Rédigée par le lundi 18 septembre 2006 à 17h20 (15643 lectures)
Source de l'INformation : eWeek
Partager cette actualité par e-mail Imprimer cette actualité Proposer une actualité PC INpact sur votre site Sauvegarder cette actualité dans votre dossier Télécharger en pdf cette actualité Signaler une erreur dans la news
syndication netvibes scoopeo wikio

Il y a 27 commentaires dont 27 nouveaux - Poster un commentaire

Sur le même sujet d'actualité :

13 septembre 2006   : Adobe publie un bulletin pour une faille critique de Flash
08 septembre 2006   : Le plug-in d'export PDF pour Office 2007 est disponible
04 septembre 2006   : Pas de Flash pour Linux avant 2007 selon Adobe
16 août 2006   : Linspire lance Freespire 1.0, un Linux gratuit et complet
17 juillet 2006   : Microsoft lance Windows Fundamentals pour les vieux PC
14 juin 2006   : PDF dans Office 2007 : Adobe explique sa version des faits
07 juin 2006   : Suite et fin de la guerre Microsoft/Adobe sur le PDF ?
02 juin 2006   : Office 2007 : Microsoft et Adobe en désaccord sur le PDF

Recherches relatives : - -