Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-315

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-315-002
Titre	Vulnérabilité dans Adobe Acrobat
Date de la première version	17 août 2005
Date de la dernière version	23 août 2005
Source(s)	Bulletin de sécurité Adobe
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service ;
exécution de code arbitraire à distance.

2 Systèmes affectés

Adobe Acrobat 5.x ;
Adobe Acorbat 6.x ;
Adobe Acrobat 7.x ;
Adobe Acrobat Reader 5.x ;
Adobe Reader 6.x ;
Adobe Reader 7.x.

3 Résumé

Une vulnérabilité présente sur les logiciels Acrobat et Reader de l'éditeur Adobe peut être utilisée par un utilisateur mal intentionné pour exécuter du code arbitraire à distance sur le système.

4 Description

Un vulnérabilité de type débordement de mémoire est présente dans Adobe Reader et Adobe Acrobat. Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné, via un fichier au format PDF malicieusement construit, pour exécuter du code arbitraire sur le système muni du logiciel vulnérable.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Site d'Adobe :
```
http://www.adobe.com
```

Référence CVE CAN-2005-2470 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2470

Bulletin de sécurité 321644 d'Adobe :

http://www.adobe.com/support/techdocs/321644.html

Bulletin de sécurité FreeBSD :

http://www.vuxml.org/freebsd/pkg-acroread.html

Bulletin de sécurité Gentoo du 119 août 2005 :
```
http://security.gentoo.org/glsa/glsa-200508-11.xml
```

Bulletin de sécurité Suse du 22 août 2005 :

http://www.novell.com/linux/security/advisories/2005_47_acroread.html

Gestion détaillée du document

17 août 2005: version initiale.
18 août 2005: ajout du bulletin de sécurité FreeBSD et de la référence CVE.
23 août 2005: ajout des Bulletins de sécurité Gentoo et Suse.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques