S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 28 juin 2005 No CERTA-2005-AVI-235

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités des produits Adobe pour Mac OS X

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Elévation de privilèges ;
• exécution de code arbitraire.

2 Systèmes affectés

• Adobe Acrobat 7.x ;
• Adobe Reader 7.x.

Seuls les systèmes d'exploitation Apple OS X sont affectés par ces vulnérabilités.

3 Description

Les applications Adobe Acrobat et Adobe Reader permettent aux utilisateurs de créer et de manipuler des fichiers PDF (Portable Document Format).

Deux vulnérabilités découvertes dans ces produits permettent à un utilisateur distant mal intentionné d'élever ses privilèges ou d'exécuter arbitrairement du code présent sur le système vulnérable.

4 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Site Internet de l'éditeur :

  http://www.adobe.com
  

• Bulletin de sécurité Adobe #331709 du 27 juin 2005 :

  http://www.adobe.com/support/techdocs/331709.html
  

• Bulletin de sécurité Adobe #331711 du 27 juin 2005 :

  http://www.adobe.com/support/techdocs/331711.html
  

• Référence CVE CAN-2005-1623 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1623
  

• Référence CVE CAN-2005-1624 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1624
  

Gestion détaillée du document

28 juin 2005

version initiale.