Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire
Systèmes affectés
- Acrobat 2017 versions 2017.011.30066 et antérieures sur Windows et Macintosh
- Acrobat DC (Classic Track) versions 2015.006.30355 et antérieures sur Windows et Macintosh
- Acrobat DC (Continuous Track) versions 2017.012.20098 et antérieures sur Windows et Macintosh
- Acrobat Reader 2017 versions 2017.011.30066 et antérieures sur Windows et Macintosh
- Acrobat Reader DC (Classic Track) versions 2015.006.30355 et antérieures sur Windows et Macintosh
- Acrobat Reader DC (Continuous Track) versions 2017.012.20098 et antérieures sur Windows et Macintosh
- Acrobat XI versions 11.0.22 et antérieures sur Windows et Macintosh
- Reader XI versions 11.0.22 et antérieures sur Windows et Macintosh
Résumé
De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Adobe APSB17-36 du 14 novembre 2017 https://helpx.adobe.com/security/products/acrobat/apsb17-36.html
- Référence CVE CVE-2017-11293 https://www.cve.org/CVERecord?id=CVE-2017-11293
- Référence CVE CVE-2017-16360 https://www.cve.org/CVERecord?id=CVE-2017-16360
- Référence CVE CVE-2017-16361 https://www.cve.org/CVERecord?id=CVE-2017-16361
- Référence CVE CVE-2017-16362 https://www.cve.org/CVERecord?id=CVE-2017-16362
- Référence CVE CVE-2017-16363 https://www.cve.org/CVERecord?id=CVE-2017-16363
- Référence CVE CVE-2017-16364 https://www.cve.org/CVERecord?id=CVE-2017-16364
- Référence CVE CVE-2017-16365 https://www.cve.org/CVERecord?id=CVE-2017-16365
- Référence CVE CVE-2017-16366 https://www.cve.org/CVERecord?id=CVE-2017-16366
- Référence CVE CVE-2017-16367 https://www.cve.org/CVERecord?id=CVE-2017-16367
- Référence CVE CVE-2017-16368 https://www.cve.org/CVERecord?id=CVE-2017-16368
- Référence CVE CVE-2017-16369 https://www.cve.org/CVERecord?id=CVE-2017-16369
- Référence CVE CVE-2017-16370 https://www.cve.org/CVERecord?id=CVE-2017-16370
- Référence CVE CVE-2017-16371 https://www.cve.org/CVERecord?id=CVE-2017-16371
- Référence CVE CVE-2017-16372 https://www.cve.org/CVERecord?id=CVE-2017-16372
- Référence CVE CVE-2017-16373 https://www.cve.org/CVERecord?id=CVE-2017-16373
- Référence CVE CVE-2017-16374 https://www.cve.org/CVERecord?id=CVE-2017-16374
- Référence CVE CVE-2017-16375 https://www.cve.org/CVERecord?id=CVE-2017-16375
- Référence CVE CVE-2017-16376 https://www.cve.org/CVERecord?id=CVE-2017-16376
- Référence CVE CVE-2017-16377 https://www.cve.org/CVERecord?id=CVE-2017-16377
- Référence CVE CVE-2017-16378 https://www.cve.org/CVERecord?id=CVE-2017-16378
- Référence CVE CVE-2017-16379 https://www.cve.org/CVERecord?id=CVE-2017-16379
- Référence CVE CVE-2017-16380 https://www.cve.org/CVERecord?id=CVE-2017-16380
- Référence CVE CVE-2017-16381 https://www.cve.org/CVERecord?id=CVE-2017-16381
- Référence CVE CVE-2017-16382 https://www.cve.org/CVERecord?id=CVE-2017-16382
- Référence CVE CVE-2017-16383 https://www.cve.org/CVERecord?id=CVE-2017-16383
- Référence CVE CVE-2017-16384 https://www.cve.org/CVERecord?id=CVE-2017-16384
- Référence CVE CVE-2017-16385 https://www.cve.org/CVERecord?id=CVE-2017-16385
- Référence CVE CVE-2017-16386 https://www.cve.org/CVERecord?id=CVE-2017-16386
- Référence CVE CVE-2017-16387 https://www.cve.org/CVERecord?id=CVE-2017-16387
- Référence CVE CVE-2017-16388 https://www.cve.org/CVERecord?id=CVE-2017-16388
- Référence CVE CVE-2017-16389 https://www.cve.org/CVERecord?id=CVE-2017-16389
- Référence CVE CVE-2017-16390 https://www.cve.org/CVERecord?id=CVE-2017-16390
- Référence CVE CVE-2017-16391 https://www.cve.org/CVERecord?id=CVE-2017-16391
- Référence CVE CVE-2017-16392 https://www.cve.org/CVERecord?id=CVE-2017-16392
- Référence CVE CVE-2017-16393 https://www.cve.org/CVERecord?id=CVE-2017-16393
- Référence CVE CVE-2017-16394 https://www.cve.org/CVERecord?id=CVE-2017-16394
- Référence CVE CVE-2017-16395 https://www.cve.org/CVERecord?id=CVE-2017-16395
- Référence CVE CVE-2017-16396 https://www.cve.org/CVERecord?id=CVE-2017-16396
- Référence CVE CVE-2017-16397 https://www.cve.org/CVERecord?id=CVE-2017-16397
- Référence CVE CVE-2017-16398 https://www.cve.org/CVERecord?id=CVE-2017-16398
- Référence CVE CVE-2017-16399 https://www.cve.org/CVERecord?id=CVE-2017-16399
- Référence CVE CVE-2017-16400 https://www.cve.org/CVERecord?id=CVE-2017-16400
- Référence CVE CVE-2017-16401 https://www.cve.org/CVERecord?id=CVE-2017-16401
- Référence CVE CVE-2017-16402 https://www.cve.org/CVERecord?id=CVE-2017-16402
- Référence CVE CVE-2017-16403 https://www.cve.org/CVERecord?id=CVE-2017-16403
- Référence CVE CVE-2017-16404 https://www.cve.org/CVERecord?id=CVE-2017-16404
- Référence CVE CVE-2017-16405 https://www.cve.org/CVERecord?id=CVE-2017-16405
- Référence CVE CVE-2017-16406 https://www.cve.org/CVERecord?id=CVE-2017-16406
- Référence CVE CVE-2017-16407 https://www.cve.org/CVERecord?id=CVE-2017-16407
- Référence CVE CVE-2017-16408 https://www.cve.org/CVERecord?id=CVE-2017-16408
- Référence CVE CVE-2017-16409 https://www.cve.org/CVERecord?id=CVE-2017-16409
- Référence CVE CVE-2017-16410 https://www.cve.org/CVERecord?id=CVE-2017-16410
- Référence CVE CVE-2017-16411 https://www.cve.org/CVERecord?id=CVE-2017-16411
- Référence CVE CVE-2017-16412 https://www.cve.org/CVERecord?id=CVE-2017-16412
- Référence CVE CVE-2017-16413 https://www.cve.org/CVERecord?id=CVE-2017-16413
- Référence CVE CVE-2017-16414 https://www.cve.org/CVERecord?id=CVE-2017-16414
- Référence CVE CVE-2017-16415 https://www.cve.org/CVERecord?id=CVE-2017-16415
- Référence CVE CVE-2017-16416 https://www.cve.org/CVERecord?id=CVE-2017-16416
- Référence CVE CVE-2017-16417 https://www.cve.org/CVERecord?id=CVE-2017-16417
- Référence CVE CVE-2017-16418 https://www.cve.org/CVERecord?id=CVE-2017-16418
- Référence CVE CVE-2017-16419 https://www.cve.org/CVERecord?id=CVE-2017-16419
- Référence CVE CVE-2017-16420 https://www.cve.org/CVERecord?id=CVE-2017-16420