S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 02 septembre 2005 No CERTA-2005-AVI-322-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans les produits Adobe Acrobat

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire ;
• déni de service.

2 Systèmes affectés

• Adobe Acrobat 5.x ;
• Adobe Acrobat 6.x ;
• Adobe Acrobat 7.x ;
• Adobe Acrobat Reader 5.x ;
• Adobe Acrobat Reader 6.x ;
• Adobe Acrobat Reader 7.x.

La liste des systèmes affectés ci-dessus concerne les systèmes d'exploitations suivants :

• Microsoft Windows ;
• Apple Mac OS X ;
• Linux ;
• Sun Solaris.

3 Description

Une vulnérabilité de type débordement de mémoire, dans les produits Adobe permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire ou de réaliser un déni de service, au moyen d'un fichier PDF malicieusement construit.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documention).

5 Documentation

• Bulletin de sécurité Adobe #321644 du 16 août 2005 :

  http://www.adobe.com/support/techdocs/321644.html
  

• Bulletin de sécurité du CERTA CERTA-2005-AVI-315 du 23 août 2005 ;

  http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-315/index.html
  

• Référence CVE CAN-2005-2470 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2470
  

Gestion détaillée du document

31 août 2005

version initiale.

02 septembre 2005

version ajout de la référence au bulletin de sécurité du CERTA.