Adobe colmate en urgence une faille critique de Reader et Acrobat
Et sort un correctif de sécurité pour Flash Player
Le 2010-08-20 11:49:36, par Idelways, Expert éminent sénior
Adobe vient de publier une mise à jour d'urgence pour ses logiciels Reader et Acrobat afin de combler de multiples failles de sécurité.
Par la même occasion, un fixe de sécurité pour Flash Player a été mis à la disposition des utilisateurs.
Adobe a sorti ces correctifs dans les délais que l'entreprise s'est-elle même fixée, bien en avance sur le planning habituelle des mise-à-jours trimestrielles prévu le 12 Octobre.
Ces failles ont été découvertes par le chercheur en sécurité Charlie Millier le mois dernier et révélées durant la conférence Black Hat qui s'est déroulée à Las Vegas.
Adobe avait rapidement reconnu l'aspect critique de cette faille et promis un fixe.
La faille provoque une erreur de dépassement de tampon lors de l'analyse des polices de caractères.
Le patch corrige les versions 9.3.3 d'Adobe Reader pour Windows, Mac et Linux ainsi que la version 9.3.3 d'Adobe Acrobat sur Windows et Mac.
Sont aussi concernées par cette mise à jour les versions 8.2.3 d'Adobe Reader et Adobe Acrobat sur Windows et Mac.
Le correctif de sécurité d'Adobe Flash Player concerne les versions 10.1.53.64 et antérieure.
Il corrige une vulnérabilité critique que l'entreprise avait reconnue sur un bulletin de sécurité publié le 10 Août.
Cette vulnérabilité provoquerait le plantage du lecteur et la prise de contrôle du système par des hackers exploitant la faille.
Adobe travaille sur un « mode protégé » (Sandbox) pour son lecteur PDF qui isolerait les processus les uns des autres ainsi que du reste de la machine, empêchant ainsi un code malicieux, même en présence d'un exploit, d'agir hors de l'application et endommager le système.
Source : Adobe Security
Lire aussi :
Les rubriques (actu, forums, tutos) de Développez :
Et vous ?
Par la même occasion, un fixe de sécurité pour Flash Player a été mis à la disposition des utilisateurs.
Adobe a sorti ces correctifs dans les délais que l'entreprise s'est-elle même fixée, bien en avance sur le planning habituelle des mise-à-jours trimestrielles prévu le 12 Octobre.
Ces failles ont été découvertes par le chercheur en sécurité Charlie Millier le mois dernier et révélées durant la conférence Black Hat qui s'est déroulée à Las Vegas.
Adobe avait rapidement reconnu l'aspect critique de cette faille et promis un fixe.
La faille provoque une erreur de dépassement de tampon lors de l'analyse des polices de caractères.
Le patch corrige les versions 9.3.3 d'Adobe Reader pour Windows, Mac et Linux ainsi que la version 9.3.3 d'Adobe Acrobat sur Windows et Mac.
Sont aussi concernées par cette mise à jour les versions 8.2.3 d'Adobe Reader et Adobe Acrobat sur Windows et Mac.
Le correctif de sécurité d'Adobe Flash Player concerne les versions 10.1.53.64 et antérieure.
Il corrige une vulnérabilité critique que l'entreprise avait reconnue sur un bulletin de sécurité publié le 10 Août.
Cette vulnérabilité provoquerait le plantage du lecteur et la prise de contrôle du système par des hackers exploitant la faille.
Adobe travaille sur un « mode protégé » (Sandbox) pour son lecteur PDF qui isolerait les processus les uns des autres ainsi que du reste de la machine, empêchant ainsi un code malicieux, même en présence d'un exploit, d'agir hors de l'application et endommager le système.
Source : Adobe Security
Lire aussi :
Les rubriques (actu, forums, tutos) de Développez :
Et vous ?
-
playfoneMembre actifOn n'est pas entrain de se demander si Adobe Reader est trop lourd et lent mais qu'il existe des failles... Qui te dit que ton logiciel (foxit) n'en contient pas aussi ?
Amicalement.le 20/08/2010 à 12:16 -
_skipExpert éminentAbsolument rien, mais Adobe est clairement plus vulnérable car plus visé pour des raisons de parts de marché. Au même titre que l'est microsoft.
Et lorsqu'un logiciel ne te satisfait pas par ses qualités et qu'en plus il met potentiellement en danger ta machine, l'une des solutions c'est de passer par des alternatives. C'est aussi le but d'un forum de pouvoir échanger des tuyaux à l'occasion.le 20/08/2010 à 13:33 -
_skipExpert éminentJe n'ai pas dit que c'était invulnérable, juste que ça avait moins de chance de subir des attaques.le 21/08/2010 à 9:22
-
+1Autre solution : se diriger vers un reader comme foxit qui fait moins de 5 mo.le 20/08/2010 à 12:31
-
cortex024Membre extrêmement actifje pense qu'à la prochaine install d'un pc j'y penserai sérieusement.
avoir un pdf reader avec fonctions plus que basiques qui se met à jour toutes les 30 minutes, ca commence à bien fairele 20/08/2010 à 13:19 -
kimzMembre actifIn summary of Adobe - Security Bulletins: APSB10-17C'est pas une coquille ça ?(...).Adobe recommends users of Adobe Acrobat 9.3.3 and earlier versions for Windows and Macintosh update to Adobe Acrobat 9.3.4. Adobe recommends users of Adobe Acrobat 8.2.3 and earlier versions for Windows and Macintosh update to Adobe Acrobat 8.2.4.le 20/08/2010 à 13:47
-
le 20/08/2010 à 14:30
-
GanYoshiMembre chevronnéle 20/08/2010 à 15:55
-
Caly4DEn attente de confirmation mailc'est utile pour certain logiciel pro qui font des dessin vectoriels. (pas de s car j'en connais qu'un )le 20/08/2010 à 16:16
-
Je vois bien que ça existe et je ne cache pas ma surprise! Pourquoi passer du temps à développer un machin dont (à peu prés) personne ne voudra sur Mac ou linux?le 20/08/2010 à 16:17