CERTA-2009-ALE-006
Vulnerability from certfr_alerte

Deux vulnérabilités présentes dans Adobe Reader et Adobe Acrobat permettent à un utilisateur distant d'exécuter du code arbitraire.

Description

Deux vulnérabilités sont présentes dans Adobe Reader et Adobe Acrobat. Elles sont relatives à certaines fonctions mises en œuvre dans le contexte du moteur de rendu JavaScript de Adobe Reader et Adobe Acrobat. Ces failles permettent toutes les deux à un utilisateur malintentionné distant d'exécuter du code arbitraire par le biais d'un pointeur vers un fichier PDF construit de façon particulière.

Ces vulnérabilités s'appuyant uniquement sur des fonctions Javascript, elles ne sont donc pas dépendantes d'une plateforme particulière et fonctionnent à la fois sous Microsoft Windows, GNU/Linux, UNIX et MacOS X.

Des codes exploitant ces vulnérabilités sont disponibles sur l'Internet.

Adobe a publié un avis de sécurité précisant qu'un correctif sera mis à disposition le 12 mai 2009. Il concernera les systèmes d'exploitation Windows, MacOS et Unix.

Contournement provisoire

Dans l'attente d'un correctif approprié, il est recommandé de désactiver le support du JavaScript dans Adobe Reader et Adobe Acrobat en décochant l'option Activer Acrobat Javascript dans Edition -> Preferences -> Javascript ;

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe Acrobat Adobe Acrobat et Adobe Reader versions 8.1.4 et antérieures ;
Adobe Acrobat Adobe Acrobat et Adobe Reader versions 7.1.1 et antérieures ;
Adobe Acrobat Adobe Acrobat et Adobe Reader versions 9.1 et antérieures.
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Acrobat et Adobe Reader versions 8.1.4 et ant\u00e9rieures ;",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Acrobat et Adobe Reader versions 7.1.1 et ant\u00e9rieures ;",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Acrobat et Adobe Reader versions 9.1 et ant\u00e9rieures.",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "closed_at": "2009-05-13",
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans Adobe Reader et Adobe Acrobat.\nElles sont relatives \u00e0 certaines fonctions mises en \u0153uvre dans le\ncontexte du moteur de rendu JavaScript de Adobe Reader et Adobe Acrobat.\nCes failles permettent toutes les deux \u00e0 un utilisateur malintentionn\u00e9\ndistant d\u0027ex\u00e9cuter du code arbitraire par le biais d\u0027un pointeur vers un\nfichier PDF construit de fa\u00e7on particuli\u00e8re.\n\nCes vuln\u00e9rabilit\u00e9s s\u0027appuyant uniquement sur des fonctions Javascript,\nelles ne sont donc pas d\u00e9pendantes d\u0027une plateforme particuli\u00e8re et\nfonctionnent \u00e0 la fois sous Microsoft Windows, GNU/Linux, UNIX et MacOS\nX.\n\nDes codes exploitant ces vuln\u00e9rabilit\u00e9s sont disponibles sur l\u0027Internet.\n\nAdobe a publi\u00e9 un avis de s\u00e9curit\u00e9 pr\u00e9cisant qu\u0027un correctif sera mis \u00e0\ndisposition le 12 mai 2009. Il concernera les syst\u00e8mes d\u0027exploitation\nWindows, MacOS et Unix.\n\n## Contournement provisoire\n\nDans l\u0027attente d\u0027un correctif appropri\u00e9, il est recommand\u00e9 de d\u00e9sactiver\nle support du JavaScript dans Adobe Reader et Adobe Acrobat en d\u00e9cochant\nl\u0027option Activer Acrobat Javascript dans Edition -\\\u003e Preferences -\\\u003e\nJavascript ;\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2009-1492",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-1492"
    },
    {
      "name": "CVE-2009-1493",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-1493"
    }
  ],
  "initial_release_date": "2009-04-28T00:00:00",
  "last_revision_date": "2009-05-13T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe du 12 mai 2009 :",
      "url": "http://www.adobe.com/support/security/advisories/apsa09-06.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe du 1er mai 2009 :",
      "url": "http://www.adobe.com/support/security/advisories/apsa09-02.html"
    },
    {
      "title": "Bloc-notes PSIRT d\u0027Adobe :",
      "url": "http://blogs.adobe.com/psirt/2009/04/update_on_adobe_reader_issue.html"
    }
  ],
  "reference": "CERTA-2009-ALE-006",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-04-28T00:00:00.000000"
    },
    {
      "description": "les vuln\u00e9rabilit\u00e9s touchent \u00e9galement Acrobat et fonctionnent sur toute plateforme, ajout de la r\u00e9f\u00e9rence au bloc-notes d\u0027Adobe.",
      "revision_date": "2009-04-29T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin Adobe APSA09-02 et aux CVE associ\u00e9s.",
      "revision_date": "2009-05-07T00:00:00.000000"
    },
    {
      "description": "correctif disponible.",
      "revision_date": "2009-05-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans Adobe Reader et Adobe Acrobat\npermettent \u00e0 un utilisateur distant d\u0027ex\u00e9cuter du code arbitraire.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Reader et Adobe Acrobat",
  "vendor_advisories": []
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.