Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-235

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2004-AVI-235
Titre	Vulnérabilité d'Adobe Acrobat et d'Adobe Reader
Date de la première version	13 juillet 2004
Date de la dernière version	-
Source(s)	Bulletin de sécurité iDEFENSE du 12 juillet 2004
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service ;
exécution de code arbitraire à distance.

2 Systèmes affectés

Acrobat Standard version 6.0.1 et versions antérieures ;
Acrobat Professional version 6.0.1 et versions antérieures ;
Adobe Reader version 6.0.1 et versions antérieures.

3 Résumé

Une vulnérabilité dans les produits Adobe Reader, Acrobat Standard et Acrobat Professional permet à un utilisateur mal intentionné de créer un déni de service ou d'exécuter du code arbitraire à distance.

4 Description

Adobe Reader, Acrobat Standard et Acrobat Professional sont des programmes de manipulation de fichiers au format pdf (Portable Document Format).
Une vulnérabilité dans une des fonctions d'analyse du nom de fichier permet à un utilisateur mal intentionné, via l'envoi d'un document au nom malicieusement choisi, d'exécuter du code arbitraire sur la machine vulnérable.

5 Solution

Mettre à jour Acrobat Standard, Acrobat Professional ou Adobe Reader en version 6.0.2.

Pour Acrobat Standard ou Professional, le téléchargement de la mise à jour s'effectue à l'adresse Internet suivante :
```
http://www.adobe.com/support/downloads/main.html
```
Pour Adobe Reader, le téléchargement de la mise à jour s'effectue à l'adresse Internet suivante :
```
http://www.adobe.com/products/acrobat/readstep2.html
```

6 Documentation

Site Internet français d'Acrobat :

http://www.adobe.fr/products/acrobat/main.html

Site Internet français d'Adobe Reader :

http://www.adobe.fr/products/acrobat/readermain.html

Bulletin de sécurité iDEFENSE du 12 juillet 2004 :

http://www.idefense.com/application/poi/display?id=116&type=vulnerabilities

Liste des changements d'Acrobat 6.0.2 et d'Adobe Reader 6.0.2 :
```
http://www.adobe.com/support/techdocs/34222.htm
```

Référence CVE CAN-2004-0632 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0632

Gestion détaillée du document

13 juillet 2004: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 22/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques