Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-089

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2010-AVI-089
Titre	Vulnérabilité dans Adobe Download Manager
Date de la première version	24 février 2010
Date de la dernière version	-
Source(s)	Bulletin de sécurité Adobe APSB10-08 du 23 février 2010
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Versions de Adobe Download Manager sur les systèmes Microsoft Windows antérieures au 23 février 2010.

3 Résumé

Une vulnérabilité non spécifiée dans le produit Adobe Download Manager permet dans certains cas le téléchargement et l'exécution de programmes non sollicités sur l'ordinateur de la victime.

4 Description

L'installation des produits Adobe Reader ou Adobe Flash Player pour Microsoft Windows repose sur l'utilisation de Adobe Download Manager. Normalement, ce programme Adobe n'est exécuté qu'une seule fois lors de l'installation, puis est automatiquement effacé de l'ordinateur. Dans certains cas, le programme Adobe Download Manager reste présent sur le système, et peut être utilisé par une personne malintentionnée afin de télécharger et d'exécuter des programmes non sollicités sur l'ordinateur de la victime.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité Adobe APSB10-08 du 23 février 2010 :
```
http://www.adobe.com/support/security/bulletins/apsb10-08.html
```

Référence CVE CVE-2010-0189 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0189

Gestion détaillée du document

24 février 2010: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques