Multiples vulnérabilités dans Adobe Reader et Acrobat

Gestion du document

Référence	CERTFR-2014-AVI-229
Titre	Multiples vulnérabilités dans Adobe Reader et Acrobat
Date de la première version	14 mai 2014
Date de la dernière version	14 mai 2014
Source(s)	Bulletin de sécurité Adobe apsb14-15 du 13 mai 2014
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque(s)

exécution de code arbitraire à distance
contournement de la politique de sécurité

Systèmes affectés

Adobe Reader XI 11.0.06 et antérieures
Adobe Reader X 10.1.9 et antérieures
Adobe Acrobat XI 11.0.06 et antérieures
Adobe Acrobat X 10.1.9 et antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe Reader et Acrobat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe apsb14-15 du 13 mai 2014

http://helpx.adobe.com/security/products/acrobat/apsb14-15.html

Référence CVE CVE-2014-0511

https://www.cve.org/CVERecord?id=CVE-2014-0511

Référence CVE CVE-2014-0512

https://www.cve.org/CVERecord?id=CVE-2014-0512

Référence CVE CVE-2014-0521

https://www.cve.org/CVERecord?id=CVE-2014-0521

Référence CVE CVE-2014-0522

https://www.cve.org/CVERecord?id=CVE-2014-0522

Référence CVE CVE-2014-0523

https://www.cve.org/CVERecord?id=CVE-2014-0523

Référence CVE CVE-2014-0524

https://www.cve.org/CVERecord?id=CVE-2014-0524

Référence CVE CVE-2014-0525

https://www.cve.org/CVERecord?id=CVE-2014-0525

Référence CVE CVE-2014-0526

https://www.cve.org/CVERecord?id=CVE-2014-0526

Référence CVE CVE-2014-0527

https://www.cve.org/CVERecord?id=CVE-2014-0527

Référence CVE CVE-2014-0528

https://www.cve.org/CVERecord?id=CVE-2014-0528

Référence CVE CVE-2014-0529

https://www.cve.org/CVERecord?id=CVE-2014-0529

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Adobe Reader et Acrobat