S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 janvier 2007 No CERTA-2007-AVI-003

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités du greffon Adobe Acrobat Reader

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• exécution croisée de code (Cross Site Scripting) ;
• découpage de réponse HTTP (HTTP Response Splitting).

2 Systèmes affectés

• Adobe Reader 6.x ;
• Adobe Reader 7.x.

3 Description

4 Solution

Remplacer la version actuelle par la version 8.0.0 (cf. section Documentation).

5 Documentation

• Page de téléchargement de la nouvelle version d'Acrobat Reader :

  http://www.adobe.com/products/acrobat/readstep2.html
  

• Bulletin de sécurité VU#815960 de l'US-CERT :

  http://www.kb.cert.org/vuls/id/815960
  

Gestion détaillée du document

04 janvier 2007

version initiale.