Vulnérabilité critique dans Adobe Reader et Acrobat (24/06/2008)

Un nouveau défaut de sécurité a été identifié dans Adobe Reader, un utilitaire gratuit qui permet de lire les documents au format PDF. L'exploitation d'une erreur dans l'implémentation du langage javascript peut permettre à un individu malveillant ou à un virus d'exécuter du code malicieux sur l'ordinateur de sa victime via un PDF piégé.

LOGICIELS CONCERNES:

- Adobe Reader versions 8.0 à 8.1.2
- Adobe Reader versions 7.0.9 et inférieures
- Adobe Acrobat Standard versions 8.0 à 8.1.2
- Adobe Acrobat Standard versions 7.0.9 et inférieures
- Adobe Acrobat Professional versions 8.0 à 8.1.2
- Adobe Acrobat Professional versions 7.0.9 et inférieures
- Adobe Acrobat 3D versions 8.0 à 8.1.2
- Adobe Acrobat 3D versions 7.0.9 et inférieures

Attention ce défaut de sécurité est critique.

CORRECTIF :
Les utilisateurs concernés doivent installer immédiatement le correctif (8.1.2 Security Update 1 pour le logiciel Adobe Reader en le téléchargeant sur le site de l' éditeur ou via la fonction de mise à jour du logiciel (Aide > Rechercher les mises à jours... en étant administrateur), afin de prévenir toute exploitation malveillante de cette faille :

- Correctif 8.1.2 Security Update 1 pour Adobe Reader 8 sous Windows ;
- http://www.adobe.com/support/downloads/detail.jsp?ftpID=3966