S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 14 septembre 2011 No CERTA-2011-AVI-508

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Adobe Reader et Adobe Acrobat

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• Adobe Reader X 10.1 et versions antérieures (10.x) pour Windows et Macintosh ;
• Adobe Reader 9.4.5 et versions antérieures (9.x) pour Windows, Macintosh et UNIX ;
• Adobe Reader 8.3 et versions antérieures (8.x) pour Windows et Macintosh ;
• Adobe Acrobat 10.1 et versions antérieures (10.x) pour Windows et Macintosh ;
• Adobe Acrobat 9.4.5 et versions antérieures (9.x) pour Windows et Macintosh ;
• Adobe Acrobat 8.3 et versions antérieures (8.x) pour Windows et Macintosh.

3 Résumé

De multiples vulnérabilités dans Adobe Reader et Adobe Acrobat permettent l'exécution de code arbitraire à distance.

4 Description

De multiples vulnérabilités ont été découvertes dans Adobe Reader et Adobe Acrobat. Leur exploitation permet, pour la plupart, d'exécuter du code arbitraire à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Seule la version 9.4.5 d'Adobe Reader pour UNIX n'est pas encore corrigée. La version 9.4.6 pour cette plate-forme est prévue pour le 7 novembre 2011.

6 Documentation

• Bulletin de sécurité Adobe APSB11-24 du 13 septembre 2011 :

  http://www.adobe.com/support/security/bulletins/apsb11-24.html
  

• Référence CVE CVE-2011-1353 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1353
  

• Référence CVE CVE-2011-2431 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2431
  

• Référence CVE CVE-2011-2432 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2432
  

• Référence CVE CVE-2011-2433 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2433
  

• Référence CVE CVE-2011-2434 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2434
  

• Référence CVE CVE-2011-2435 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2435
  

• Référence CVE CVE-2011-2436 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2436
  

• Référence CVE CVE-2011-2437 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2437
  

• Référence CVE CVE-2011-2438 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2438
  

• Référence CVE CVE-2011-2439 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2439
  

• Référence CVE CVE-2011-2440 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2440
  

• Référence CVE CVE-2011-2441 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2441
  

• Référence CVE CVE-2011-2442 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2442
  

Gestion détaillée du document

14 septembre 2011

version initiale.