Soutenez-nous

Nouvelle faille zero-day activement exploitée dans Adobe Reader
Pouvant permettre de contourner la sécurité du Sandbox

Les rubriques (actu, forums, tutos) de Développez
Réseaux sociaux


 Discussion forum

Sur le même sujet
Le , par Hinault Romaric, Responsable Actualités
Les chercheurs en sécurité de FireEye ont découvert une faille de sécurité zero-day dans le lecteur de PDF Adobe Reader, qui serait activement exploitée par des pirates.

La faille pourrait être utilisée pour contourner la sécurité du Sandbox (bac à sable) implémenté dans le logiciel et prendre le contrôle d’un poste affecté via un PDF piégé.

Selon FireEye, le PDF piégé est utilisé pour injecter deux fichiers DLL sur le poste de l’utilisateur. Le premier fichier affiche un message d’erreur à l’utilisateur, ainsi qu’un document PDF pour tromper celui-ci, tandis que le second ouvre en arrière-plan une connexion vers un serveur distant.

Le vecteur de diffusion du fichier PDF corrompu n’est véritablement pas connu pour l’instant (courrier électronique ou via des sites Web). FireEye recommande aux utilisateurs d’être vigilants lorsqu’ils ouvrent un PDF.

Adobe, pour sa part, a reconnu l’existence de cette faille qui touche Adobe Reader 9, 10 et 11. L’éditeur conseille, le temps que soit publié un correctif d’urgence, d’activer la « Vue protégée » pour les utilisateurs de Windows, qui permet de limiter les risques.

Source : FireEye, Adobe


 Poster une réponse

Avatar de sevyc64 sevyc64
Modérateur
le 14/02/2013 15:29
Depuis le temps que l'on conseille de ne plus utiliser les usines à gaz que sont les logiciels Adobe

Pour le pdf, il existe des logiciels, bien plus simples, bien meilleurs (capable de lire des pdf que Reader ne sait même pas ouvrir) et surtout bien plus léger.

Perso, j'ai abandonné Adobe Reader lors de la sortie de la (m*** de) version 6, et je l'ai remplacé par Foxit Reader
Avatar de camus3 camus3
Membre Expert
le 14/02/2013 16:21
Pour le pdf, il existe des logiciels, bien plus simples, bien meilleurs (capable de lire des pdf que Reader ne sait même pas ouvrir) et surtout bien plus léger.

Sauf qu'utiliser une alternative ne garantie absolument pas que le système est protégé , surtout si on parle de même format ( donc en théorie le logiciel alternatif doit lire le fichier de la même façon que reader ).

Depuis le temps que l'on conseille de ne plus utiliser les usines à gaz que sont les logiciels Adobe

Toi tu n'es pas graphiste, vraisemblablement. Les logiciels adobe sont la norme dans l'industrie , et ne pas utiliser le format PDF dans cette industrie , c'est comme vouloir être développeur web et refuser d'utiliser le protocole HTTP.
Avatar de MiaowZedong MiaowZedong
Membre Expert
le 14/02/2013 17:10
Citation Envoyé par sevyc64  Voir le message
Depuis le temps que l'on conseille de ne plus utiliser les usines à gaz que sont les logiciels Adobe

Pour le pdf, il existe des logiciels, bien plus simples, bien meilleurs (capable de lire des pdf que Reader ne sait même pas ouvrir) et surtout bien plus léger.

Perso, j'ai abandonné Adobe Reader lors de la sortie de la (m*** de) version 6, et je l'ai remplacé par Foxit Reader

Sauf que Foxit a également revelé des zero-days alarmantes(e.g. celle-ci)..

Cela dit, si Acrobat et Flash sont deux des logiciels les plus souvent exploités par les pirates, ce n'est pas une coincidence. Il vaut mieux être très prudent avec les plugins Flash et PDF de son navigateur (comme le JavaScript, il est difficile de s'en passer complétement).
Avatar de sevyc64 sevyc64
Modérateur
le 14/02/2013 17:40
Citation Envoyé par camus3  Voir le message
Toi tu n'es pas graphiste, vraisemblablement. Les logiciels adobe sont la norme dans l'industrie , et ne pas utiliser le format PDF dans cette industrie , c'est comme vouloir être développeur web et refuser d'utiliser le protocole HTTP.

Je n'ai pas parlé d'abandonner le format PDF, mais d'abandonner les logiciels Adobe tant qu'ils s’entêteront à faire du code extrêmement lourd, qui nécessite des ressources importantes, etc....

Quant aux normes dans l'industrie, s'il est difficile de passer outre, elles n'imposent pas toujours le meilleurs. Elles nous imposent bien XP et IE6 encore en 2013. Là aussi il serait tant de regarder ailleurs, surtout pour IE6
Avatar de Bluedeep Bluedeep
Inactif
le 14/02/2013 18:18
Citation Envoyé par sevyc64  Voir le message
Je n'ai pas parlé d'abandonner le format PDF, mais d'abandonner les logiciels Adobe tant qu'ils s’entêteront à faire du code extrêmement lourd, qui nécessite des ressources importantes, etc....

Tu proposes d'utiliser quoi à la place d'After Effects ? (d'aussi "facile" - ok, c'est beaucoup dire - à utiliser et avec des fonctionnalités aussi étendues, bien sur).
Avatar de sevyc64 sevyc64
Modérateur
le 14/02/2013 18:23
Je suis pas un pro du domaine, mais ça doit bien exister
Avatar de Bluedeep Bluedeep
Inactif
le 14/02/2013 18:28
Citation Envoyé par sevyc64  Voir le message
Je suis pas un pro du domaine, mais ça doit bien exister

Les pros du domaine disent justement un peu le contraire.
Offres d'emploi IT
Consultant Développeur IAM (FIM)
CDI
JOB ME UP - Nord Pas-de-Calais - SAINT-LAURENT-BLANGY
Parue le 09/04/2014
Développeur Python/Django polyvalent, pointilleux et fun
CDI
Mobiskill - Ile de France - Paris (75003)
Parue le 10/04/2014
Chef de projet Fonctionnel Retail Chine H/F
CDI
ADEPI JOB - Nord Pas-de-Calais - Lille (59000)
Parue le 11/04/2014

Voir plus d'offres Voir la carte des offres IT
 
 
 
 
Partenaires

PlanetHoster
Ikoula