Adobe corrige une faille critique dans ses Reader 7 et 8

Le fameux Reader d’Adobe, qui permet de lire les documents PDF, est victime d’une faille critique qui permet, lorsqu’elle est exploitée, d’exécuter un code arbitraire sur la machine vulnérable. La faille vient d’une méthode JavaScript qui peut provoquer un crash de l’application et ouvrir un possible passage pour un fichier PDF spécialement conçu pour exécuter ledit code arbitraire.

Toutes les versions 7 et 8 pour Windows et Mac OS X sont touchées, il est donc recommandé d’ouvrir votre version de Reader et de chercher les mises à jour en ligne :


Dans le cas de Reader 8, il faudra passer à la version 8.1.2 Security Update 1. Pour Reader 7, la version corrigée est la 7.1.0.

 

Source : Secunia

Vincent Hermann le 25 juin 2008 à 17:34 (11 329 lectures)

Tweeter

• 10 / 04 / 2008 : Adobe comble une faille critique de son lecteur Flash
• 07 / 04 / 2008 : La faille de Flash qui a permis de pirater Vista était connue
• 01 / 04 / 2008 : PWN2OWN 2008 : Leopard et Vista tombent, pas Ubuntu (MÀJ)
• 23 / 10 / 2007 : Faille du PDF : le problème vient d'Internet Explorer 7
• 21 / 09 / 2007 : Faille critique dans les documents au format PDF
• 27 / 04 / 2007 : Secunia avertit les utilisateurs d'une faille dans Photoshop
• 11 / 01 / 2007 : Adobe corrige les failles d'Acrobat 7
• 01 / 12 / 2006 : Adobe : failles critiques dans le contrôle ActiveX du PDF

Actu Précédente Actu Suivante