04/12-2006 à 09:18 : L'ensemble des versions est concerné
Mise à jour le lundu 4 décembre 09:18 qui relativise le caractère crtique de cette faille :
il est important de noter que la faille n'a pas été confirmée par Adobe, qui évoque seulement des "vulnérabilités potentielles" dans son bulletin. Secunia (concurrent de FrSIRT) et le CERT-US contestent le caractère critique et même le qualificatif de vulnérabilité. Accessoirement, le véritable découvreur de cette faille ne serait pas FrSIRT mais Michal Bucko.
Source : Secuser Merci à son webmestre
Plusieurs vulnérabilités ont été identifiées dans Adobe Reader et Acrobat, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs présentes au niveau du contrôleur ActiveX "AcroPDF.dll" qui ne gère pas correctement des méthodes "setPageMode()", "setLayoutMode()", "setNamedDest()" ou "LoadFile()" spécialement conçues, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web malicieuse.Concrètement, un PDF malveillant qui circule sur Internet et qui arrive dans votre boîte mail ou qui est disponible sur une page web pourrait permettre une exploitation à distance de la faille de sécurité. Côté navigateurs, elle est exploitable uniquement sous Internet Explorer qui présente une faiblesse dans son contrôle ActiveX AcroPDF. Les autres navigateurs ne serait pas concernés.
Acrobat Reader : mise à jour fortement conseilléeLes spammeurs n'en finissent pas de faire preuve d'ingéniosité. Preuve en est...
