S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 22 avril 2011 No CERTA-2011-AVI-250

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Adobe Reader et Acrobat

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• Adobe Reader et Acrobat versions 9.4.3 et antérieures pour les systèmes Windows et Macintosh ;
• Adobe Reader et Acrobat versions 10.0.2 et antérieures pour les systèmes Macintosh.

3 Résumé

Une vulnérabilité a été corrigée dans Reader et Acrobat permettant à une personne malintentionnée d'exécuter du code arbitraire à distance.

4 Description

Des produits Adobe sont vulnérables à une faille permettant à une personne malintentionnée d'exécuter du code arbitraire à distance. La version 10.0.2 pour Windows n'a pas de correctif à ce jour. Cependant l'éditeur affirme que le mode protégé d'Adobe Reader X évite l'exploitation de la faille CVE-2011-0611.

Cette vulnérabilité fait l'objet de l'alerte CERTA-2011-ALE-003 (cf. Documentation).

5 Solution

• Adobe Reader 9.4.4 pour les systèmes Windows et Macintosh ;
• Adobe Reader X (10.0.3) pour les systèmes Macintosh.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Adobe apsb11-08 du 21 avril 2011 :

  http://www.adobe.com/support/security/bulletins/apsb11-08.html
  

• Document du CERTA CERTA-2011-ALE-003 du 19 avril 2011 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2011-ALE-003/index.html
  

• Référence CVE CVE-2011-0610 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0610
  

• Référence CVE CVE-2011-0611 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0611
  

Gestion détaillée du document

22 avril 2011

version initiale.