Risque(s)

  • exécution de code arbitraire à distance
  • exécution de code arbitraire
  • contournement de la politique de sécurité
  • atteinte à la confidentialité des données

Systèmes affectés

  • Acrobat DC (Continuous) jusqu'à la version 2015.008.20082
  • Acrobat Reader DC (Continuous) jusqu'à la version 2015.008.20082
  • Acrobat DC (Classic) jusqu'à la version 2015.006.30060
  • Acrobat Reader DC (Classic) jusqu'à la version 2015.006.30060
  • Acrobat XI jusqu'à la version 11.0.12
  • Reader XI jusqu'à la version 11.0.12
  • Acrobat X jusqu'à la version 10.1.15
  • Reader X jusqu'à la version 10.1.15

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe Acrobat Reader. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation