Zone-H Staff
04/05/2009
Adobe annonce que son célèbre logiciel de visualisation de fichiers pdf est vulnérable à 2 failles non patchées.
Ces vulnérabilités sont dues à des erreurs dans des fonctions javascript.Des exploits circulent déjà sur le net, ils permettent l'exécution de code arbitraire à distance ce qui rend ces vulnérabilités extrèmement dangereuses.
Pour résoudre temporairement le problème adobe conseille de désactiver javascript en attendant qu'un patch soit publié.
Vous pouvez aussi utiliser d'autres logiciels de visusalisation de pdf, vous trouverez une liste ici (http://pdfreaders.org/index.fr.html)
Commentaires: