par la rédaction, ZDNet France. Publié le 20 août 2010

Sécurité - Découverte le mois dernier, la faille critique concerne les versions 9.3.3 et précédentes d’Adobe Reader et Acrobat sous Windows, Mac et Unix.

Adobe a émis hier un bulletin de sécurité pour annoncer la diffusion immédiate d’un correctif adressant la faille critique découverte dans ses lecteurs PDF Acrobat et Reader. Elle concerne les versions 9.3.3 ainsi que les précédentes (8.2.3) sous Windows, Mac et Unix.

Cette faille a été révélée le mois dernier lors de la conférence Black Hat par le chercheur en sécurité Charlie Miller. Elle exploite une vulnérabilité dans le traitement des polices de caractères employées par les documents PDF qu’un pirate peut utiliser pour exécuter un code à distance.

La prochaine mise à jour trimestrielle d’Acrobat et de Reader est prévue le 12 octobre.

Rappelons aussi qu’Adobe a déjà annoncé que la future version majeure de Reader adoptera un système de sandbox qui doit bloquer l’exécution des processus susceptibles de favoriser une intrusion. (Eureka Presse)

Source : zdnet.fr