Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-220

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-220-001
Titre	Vulnérabilité dans des produits Adobe
Date de la première version	15 juin 2005
Date de la dernière version	20 juin 2005
Source(s)	Bulletin de sécurité 331710 d'Adobe du 14 juin 2005
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Divulgation d'informations.

2 Systèmes affectés

Adobe Acrobat 7.x pour les systèmes Mac et Windows.

Adobe Reader 7.x pour les systèmes Mac et Windows.

3 Résumé

Une vulnérabilité présente dans les applications Adobe Acrobat et Adobe Reader permet à un utilisateur mal intentionné de déterminer si un fichier donné est présent dans le système de la victime.

4 Description

La vulnérabilité provient d'une erreur dans le Adobe Reader control et permet de récupérer certaines informations sur le système de la victime via un script écrit en XML inséré dans du javascript.

5 Contournement provisoire

Dans l'attente de l'application du correctif (systèmes Windows) ou de la disponibilité de ce dernier (système Mac), il est possible de désactiver l'option javascript sur les produits Adobe concernés.

6 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. documentation).

7 Documentation

Site Internet Adobe:

http://www.adobe.com/support/downloads/

Bulletin de sécurité 331710 d'Adobe du 14 juin 2005:
```
http://www.adobe.com/technodocs/331710.html
```
Bulletin de sécurité Secunia SA15698 du 15 juin 2006:
```
http://secunia.com/advisories/15698/
```

Bulletin de sécurité FreeBSD pour acroread7 et ja-acroread7 du 18 juin 2005 :

http://www.vuxml.org/freebsd/pkg-acroread7.html

http://www.vuxml.org/freebsd/pkg-ja-acroread7.html

Référence CVE CAN-2005-1306:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1306

Gestion détaillée du document

15 juin 2005: version initiale.
20 juin 2005: ajout de la référence au bulletin de sécurité FreeBSD.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques