Vulnérabilité : APSB09-15 Avis de sécurité pour Adobe Reader et Acrobat
Retour à la page d'accueil des dernières vulnérabilités
Pour plus d'explications, cliquez sur un terme mis en surbrillance.
| Détails | |
|---|---|
| Nom/brève description de la vulnérabilité | APSB09-15 Avis de sécurité pour Adobe Reader et Acrobat |
| Nom CVE/CAN | CVE-2007-0048, CVE-2007-0045, CVE-2009-2564, CVE-2009-2979, CVE-2009-2980, CVE-2009-2981, CVE-2009-2982, CVE-2009-2983, CVE-2009-2984, CVE-2009-2985, CVE-2009-2986, CVE-2009-2987, CVE-2009-2988, CVE-2009-2989, CVE-2009-2990, CVE-2009-2991, CVE-2009-2992, CVE-2009-2993, CVE-2009-2994, CVE-2009-2995, CVE-2009-2996, CVE-2009-2997, CVE-2009-2998, CVE-2009-3431, CVE-2009-3458, CVE-2009-3459, CVE-2009-3460, CVE-2009-3461, CVE-2009-3462 |
| Niveau de menace éditeur | Critique |
| Niveau de menace SophosLabs | Elevé |
| Solution | Appliquez les mises à jour applicables pour votre système d'exploitation disponibles depuis le Site Web d'Adobe |
| Description de l'éditeur | Adobe prévoit de publier une mise à jour pour Adobe Reader 9.1.3 et Acrobat 9.1.3, Adobe Reader 8.1.6 et Acrobat 8.1.6 pour Windows, Macintosh et UNIX, et Adobe Reader 7.1.3 et Acrobat 7.1.3 pour Windows et Macintosh pour résoudre les problèmes de sécurité critiques. Parmi les autres problèmes, cette mise à jour résout une vulnérabilité critique dans Adobe Reader et Acrobat 9.1.3 et versions antérieures (CVE-2009-3459) sous Windows, Macintosh et UNIX. Certains ont signalé que ce problème est exploité dans la nature lors d'attaques ciblées limitées, l'exploit cible Adobe Reader et Acrobat 9.1.3 sous Windows. |
| Commentaires des SophosLabs | Nous avons actuellement rencontré trois échantillons de fichiers PDF exploitant cette vulnérabilité et encourageons tout utilisateur pour désinstaller ce correctif au plus tôt. |
| Résultat des tests des SophosLabs | Les tests ont été conduits à l'aide de Adobe Reader 9.1.3 sur un système Windows XP Service pack 2. L'exploit ne s'est pas exécuté avec succès et est considéré comme non fiable. |
| Failles actuellement connues | Troj/PDFJs-DS - CVE-2009-3459 |
| Premier échantillon rencontré | 10 octobre 2009 |
| Date de découverte : | 8 octobre 2009 |
| Logiciels affectés | Adobe Reader 9.1.3 pour Windows, Macintosh et UNIX Acrobat 9.1.3 pour Windows, Macintosh et UNIX Adobe Reader 8.1.6 pour Windows, Macintosh et UNIX Acrobat 8.1.6 pour Windows, Macintosh et UNIX Adobe Reader 7.1.3 pour Windows et Macintosh Acrobat 7.1.3 pour Windows et Macintosh |
| Références | http://www.adobe.com/support/security/bulletins/apsb09-15.html |
| Crédits | Adobe |
| Révisions | 14 octobre 2009 - analyse initiale rédigée |
Explication des termes
Nom/brève description de la vulnérabilité :
Identifiant de l'éditeur plus brève description du type d'attaque.
Nom CVE/CAN :
Nom CVE couramment attribué. Si aucun nom CVE n'existe, le nom CAN sera utilisé jusqu'à ce qu'un CVE soit attribué.
Niveau de menace éditeur :
Niveau de menace attribué par l'éditeur
Niveau de menace SophosLabs :
Niveau de menace attribué par les SophosLabs
- RISQUE FAIBLE - Il y a peu de chances pour que cette vulnérabilité soit activement exploitée par du malware.
- RISQUE MOYEN - Il y a des chances pour que cette vulnérabilité soit activement exploitée par du malware.
- RISQUE ELEVE - Il y a de fortes chances pour que cette vulnérabilité soit activement exploitée par du malware.
- RISQUE CRITIQUE - Cette vulnérabilité sera presque certainement et activement exploitée par du malware.
Solution :
Identifiant du correctif fourni par l'éditeur et solution recommandée ou, le cas échéant, moyen de contourner le problème.
Description éditeur :
Récapitulatif du la cause et de l'effet potentiel de la vulnérabilité fournie par l'éditeur.
Commentaires des SophosLabs :
Avis et observations de SophosLabs sur la vulnérabilité en question.
Résultat des tests des SophosLabs :
Détails des tests effectués en laboratoire, le cas échéant. Notez que l'environnement de test en laboratoire peut différer énormément des environnements utilisateur.
Failles actuellement connues :
Liste des identités pour les failles connues, le cas échéant.
Première échantillon rencontré :
Date de première rencontre de l'échantillon par les SophosLabs.
Date de découverte :
Date de la toute première mise en garde annoncée publiquement.
Logiciels affectés :
Plates-formes et versions de logiciels vulnérables.
Si vous avez besoin de plus d'informations ou d'instructions, veuillez contacter le support technique.
- ID article : 64695
- Créé le : 14 oct 2009
- Mis à jour le : 14 oct 2009
