Découverte de plusieurs portes dérobées dans les PDF

Un expert anglais en sécurité vient de dévoiler plusieurs méthodes d'attaques par porte dérobée au sein des documents PDF. Il serait selon lui possible de faire passer un code malin grâce à certaines fonctions Web intégrées dans ces fichiers.

David Kierznowski a effectivement pu tester avec succès l'exploitation d'une première porte dérobée. Il peut alors lancer tout type de code malin indépendamment de la volonté de l'utilisateur. Cependant, il ne considère pas celle-ci comme une réelle vulnérabilité, car elle fait surtout partie d'une fonctionnalité utilisable ou non. Le but est « d'exploiter des fonctionnalités du produit qui n'ont jamais été conçues pour une telle utilisation » explique-t-il.

Une seconde porte dérobée profite aussi du système ADBC (Adobe Database Connectivity) et de la gestion des Web Services. Elle « accède à Windows ODBC, compte le nombre de bases de données disponibles et envoie le résultat par un service Web. Cette attaque pourrait être étendue à des requêtes sur les bases de données, par interface Web », explique le chercheur.

Les deux failles ont été testées avec les toutes dernières versions d’Acrobat Reader. Adobe confirme d'ailleurs l'existence de ces failles, et affirme enquêter activement sur leur résolution.  Plus d'information sur cette page, du blog de Kierznowski.

Source : eWeek

Bruno Cormier le 18 septembre 2006 à 17:20 (18 881 lectures)

Tweeter

• 13 / 09 / 2006 : Adobe publie un bulletin pour une faille critique de Flash
• 08 / 09 / 2006 : Le plug-in d'export PDF pour Office 2007 est disponible
• 04 / 09 / 2006 : Pas de Flash pour Linux avant 2007 selon Adobe
• 16 / 08 / 2006 : Linspire lance Freespire 1.0, un Linux gratuit et complet
• 17 / 07 / 2006 : Microsoft lance Windows Fundamentals pour les vieux PC
• 14 / 06 / 2006 : PDF dans Office 2007 : Adobe explique sa version des faits
• 07 / 06 / 2006 : Suite et fin de la guerre Microsoft/Adobe sur le PDF ?
• 02 / 06 / 2006 : Office 2007 : Microsoft et Adobe en désaccord sur le PDF

Actu Précédente Actu Suivante