Objet: Multiples vulnérabilités dans Adobe Acrobat et Reader

• Référence: CERTFR-2018-AVI-464
• Titre: Multiples vulnérabilités dans Adobe Acrobat et Reader
• Date de la première version: 02 octobre 2018
• Date de la dernière version: 02 octobre 2018
• Source(s): Bulletin de sécurité Adobe APSB18-30 du 1 octobre 2018
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Acrobat DC Continuous versions 2018.011.20063 et antérieures sur Windows et macOS
• Acrobat Reader DC Continuous versions 2018.011.20063 et antérieures sur Windows et macOS
• Acrobat 2017 Classic 2017 versions 2017.011.30102 et antérieures sur Windows et macOS
• Acrobat Reader 2017 Classic 2017 versions 2017.011.30102 et antérieures sur Windows et macOS
• Acrobat DC Classic 2015 versions 2015.006.30452 et antérieures sur Windows et macOS
• Acrobat Reader DC Classic 2015 versions 2015.006.30452 et antérieures sur Windows et macOS

Résumé

De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Adobe APSB18-30 du 1 octobre 2018
  https://helpx.adobe.com/security/products/acrobat/apsb18-30.html
• Référence CVE CVE-2018-15955
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15955
• Référence CVE CVE-2018-15954
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15954
• Référence CVE CVE-2018-15952
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15952
• Référence CVE CVE-2018-15945
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15945
• Référence CVE CVE-2018-15944
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15944
• Référence CVE CVE-2018-15941
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15941
• Référence CVE CVE-2018-15940
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15940
• Référence CVE CVE-2018-15939
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15939
• Référence CVE CVE-2018-15938
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15938
• Référence CVE CVE-2018-15936
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15936
• Référence CVE CVE-2018-15935
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15935
• Référence CVE CVE-2018-15934
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15934
• Référence CVE CVE-2018-15933
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15933
• Référence CVE CVE-2018-15929
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15929
• Référence CVE CVE-2018-15928
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15928
• Référence CVE CVE-2018-12868
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12868
• Référence CVE CVE-2018-12865
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12865
• Référence CVE CVE-2018-12864
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12864
• Référence CVE CVE-2018-12862
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12862
• Référence CVE CVE-2018-12861
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12861
• Référence CVE CVE-2018-12860
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12860
• Référence CVE CVE-2018-12759
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12759
• Référence CVE CVE-2018-15956
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15956
• Référence CVE CVE-2018-15953
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15953
• Référence CVE CVE-2018-15950
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15950
• Référence CVE CVE-2018-15949
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15949
• Référence CVE CVE-2018-15948
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15948
• Référence CVE CVE-2018-15947
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15947
• Référence CVE CVE-2018-15946
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15946
• Référence CVE CVE-2018-15943
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15943
• Référence CVE CVE-2018-15942
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15942
• Référence CVE CVE-2018-15932
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15932
• Référence CVE CVE-2018-15927
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15927
• Référence CVE CVE-2018-15926
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15926
• Référence CVE CVE-2018-15925
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15925
• Référence CVE CVE-2018-15923
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15923
• Référence CVE CVE-2018-15922
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15922
• Référence CVE CVE-2018-12880
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12880
• Référence CVE CVE-2018-12879
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12879
• Référence CVE CVE-2018-12878
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12878
• Référence CVE CVE-2018-12875
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12875
• Référence CVE CVE-2018-12874
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12874
• Référence CVE CVE-2018-12873
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12873
• Référence CVE CVE-2018-12872
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12872
• Référence CVE CVE-2018-12871
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12871
• Référence CVE CVE-2018-12870
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12870
• Référence CVE CVE-2018-12869
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12869
• Référence CVE CVE-2018-12867
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12867
• Référence CVE CVE-2018-12866
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12866
• Référence CVE CVE-2018-12859
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12859
• Référence CVE CVE-2018-12857
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12857
• Référence CVE CVE-2018-12856
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12856
• Référence CVE CVE-2018-12845
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12845
• Référence CVE CVE-2018-12844
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12844
• Référence CVE CVE-2018-12843
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12843
• Référence CVE CVE-2018-12839
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12839
• Référence CVE CVE-2018-12834
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12834
• Référence CVE CVE-2018-15968
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15968
• Référence CVE CVE-2018-12851
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12851
• Référence CVE CVE-2018-12847
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12847
• Référence CVE CVE-2018-12846
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12846
• Référence CVE CVE-2018-12837
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12837
• Référence CVE CVE-2018-12836
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12836
• Référence CVE CVE-2018-12833
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12833
• Référence CVE CVE-2018-12832
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12832
• Référence CVE CVE-2018-15924
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15924
• Référence CVE CVE-2018-15920
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15920
• Référence CVE CVE-2018-12877
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12877
• Référence CVE CVE-2018-12863
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12863
• Référence CVE CVE-2018-12852
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12852
• Référence CVE CVE-2018-12831
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12831
• Référence CVE CVE-2018-12769
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12769
• Référence CVE CVE-2018-12876
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12876
• Référence CVE CVE-2018-12858
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12858
• Référence CVE CVE-2018-12835
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12835
• Référence CVE CVE-2018-12838
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12838
• Référence CVE CVE-2018-12841
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12841
• Référence CVE CVE-2018-12881
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12881
• Référence CVE CVE-2018-12842
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12842
• Référence CVE CVE-2018-15951
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15951
• Référence CVE CVE-2018-12855
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12855
• Référence CVE CVE-2018-12853
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12853
• Référence CVE CVE-2018-15937
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15937
• Référence CVE CVE-2018-15931
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15931
• Référence CVE CVE-2018-15930
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15930
• Référence CVE CVE-2018-15966
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15966

Gestion détaillée du document

le 02 octobre 2018

Version initiale