CERTA-2011-AVI-342
Vulnerability from certfr_avis

De multiples vulnérabilités ont été corrigées dans les produits Adobe Acrobat et Reader. Une large partie d'entre elles permettent à un attaquant de provoquer l'arrêt inopiné de l'application, et pourraient mener à l'exécution de code arbitraire à distance.

Description

La mise à jour corrige 13 vulnérabilités dans les produits Adobe Acrobat et Reader:

  • quatre d'entre elles permettraient à un attaquant de réaliser l'exécution de code à distance par le biais de dépassement de mémoire tampon (CVE-2011-2094, CVE-2011-2095, CVE-2011-2097) et d'un débordement de tas (CVE-2011-2096) ;
  • deux permettraient l'exécution de code arbitraire à distance par corruption de la mémoire (CVE-2011-2098, CVE-2011-2099), une troisième n'affecte que les versions 8.x (CVE-2011-2103) et une quatrième n'affecte que les versions Macintosh des deux produits (CVE-2011-2106) ;
  • une erreur dans le chargement de DLL permet l'exécution de code arbitraire à distance (CVE-2011-2100) ;
  • certaines entrées ne sont pas suffisamment validées et permettent l'exécution de code par rebond (CVE-2011-2101) ;
  • une vulnérabilité non spécifiée n'affectant que les versions 10.x permet le contournement de certaines restrictions (CVE-2011-2102) ;
  • deux corruptions de mémoire entrainant une fermeture inopinée ont enfin été corrigées (CVE-2011-2104 et CVE-2011-2105).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe Acrobat Adobe Reader X pour Macintosh, versions 10.x jusqu'à 10.0.3 inclue ;
Adobe Acrobat Adobe Acrobat X pour Windows et Macintosh, versions 10.x jusqu'à 10.0.3 inclue ;
Adobe Acrobat Adobe Reader X pour Windows, versions 10.x jusqu'à 10.0.1 inclue ;
Adobe Acrobat Adobe Reader 9 pour Windows et Macintosh, versions 9.x jusqu'à 9.4.4 inclue ;
Adobe Acrobat Adobe Acrobat 9 pour Windows et Macintosh, versions 9.x jusqu'à 9.4.4 inclue ;
Adobe Acrobat Adobe Acrobat 8 pour Windows et Macintosh, versions 8.x jusqu'à 8.2.6 inclue.
Adobe Acrobat Adobe Reader 8 pour Windows et Macintosh, versions 8.x jusqu'à 8.2.6 inclue ;
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Reader X pour Macintosh, versions 10.x jusqu\u0027\u00e0 10.0.3 inclue ;",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Acrobat X pour Windows et Macintosh, versions 10.x jusqu\u0027\u00e0 10.0.3 inclue ;",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Reader X pour Windows, versions 10.x jusqu\u0027\u00e0 10.0.1 inclue ;",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Reader 9 pour Windows et Macintosh, versions 9.x jusqu\u0027\u00e0 9.4.4 inclue ;",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Acrobat 9 pour Windows et Macintosh, versions 9.x jusqu\u0027\u00e0 9.4.4 inclue ;",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Acrobat 8 pour Windows et Macintosh, versions 8.x jusqu\u0027\u00e0 8.2.6 inclue.",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Reader 8 pour Windows et Macintosh, versions 8.x jusqu\u0027\u00e0 8.2.6 inclue ;",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nLa mise \u00e0 jour corrige 13 vuln\u00e9rabilit\u00e9s dans les produits Adobe Acrobat\net Reader:\n\n-   quatre d\u0027entre elles permettraient \u00e0 un attaquant de r\u00e9aliser\n    l\u0027ex\u00e9cution de code \u00e0 distance par le biais de d\u00e9passement de\n    m\u00e9moire tampon (CVE-2011-2094, CVE-2011-2095, CVE-2011-2097) et d\u0027un\n    d\u00e9bordement de tas (CVE-2011-2096) ;\n-   deux permettraient l\u0027ex\u00e9cution de code arbitraire \u00e0 distance par\n    corruption de la m\u00e9moire (CVE-2011-2098, CVE-2011-2099), une\n    troisi\u00e8me n\u0027affecte que les versions 8.x (CVE-2011-2103) et une\n    quatri\u00e8me n\u0027affecte que les versions Macintosh des deux produits\n    (CVE-2011-2106) ;\n-   une erreur dans le chargement de DLL permet l\u0027ex\u00e9cution de code\n    arbitraire \u00e0 distance (CVE-2011-2100) ;\n-   certaines entr\u00e9es ne sont pas suffisamment valid\u00e9es et permettent\n    l\u0027ex\u00e9cution de code par rebond (CVE-2011-2101) ;\n-   une vuln\u00e9rabilit\u00e9 non sp\u00e9cifi\u00e9e n\u0027affectant que les versions 10.x\n    permet le contournement de certaines restrictions (CVE-2011-2102) ;\n-   deux corruptions de m\u00e9moire entrainant une fermeture inopin\u00e9e ont\n    enfin \u00e9t\u00e9 corrig\u00e9es (CVE-2011-2104 et CVE-2011-2105).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2011-2094",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2094"
    },
    {
      "name": "CVE-2011-2099",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2099"
    },
    {
      "name": "CVE-2011-2104",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2104"
    },
    {
      "name": "CVE-2011-2095",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2095"
    },
    {
      "name": "CVE-2011-2101",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2101"
    },
    {
      "name": "CVE-2011-2096",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2096"
    },
    {
      "name": "CVE-2011-2105",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2105"
    },
    {
      "name": "CVE-2011-2100",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2100"
    },
    {
      "name": "CVE-2011-2102",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2102"
    },
    {
      "name": "CVE-2011-2097",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2097"
    },
    {
      "name": "CVE-2011-2106",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2106"
    },
    {
      "name": "CVE-2011-2103",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2103"
    },
    {
      "name": "CVE-2011-2098",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2098"
    }
  ],
  "initial_release_date": "2011-06-15T00:00:00",
  "last_revision_date": "2011-06-15T00:00:00",
  "links": [],
  "reference": "CERTA-2011-AVI-342",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2011-06-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans les produits Adobe\nAcrobat et Reader. Une large partie d\u0027entre elles permettent \u00e0 un\nattaquant de provoquer l\u0027arr\u00eat inopin\u00e9 de l\u0027application, et pourraient\nmener \u00e0 l\u0027ex\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Reader et Acrobat",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb11-16 du 15 juin 2011",
      "url": "http://www.adobe.com/support/security/bulletins/apsb11-16.html"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.