Vulnérabilité non corrigée pour Adobe Reader et Acrobat

« Silicon » a écrit:

Gare aux documents .pdf d'origine douteuses ! Adobe Systems vient de lancer une alerte sur ses logiciels stars : Adobe Reader et Acrobat. Ces derniers contiennent une faille critique pouvant être exploité à distance par un hacker.

Le risque est classique : la vulnérabilité (exécutée à partir d'un document .pdf piégé) permet la prise de contrôle à distance de l'ordinateur afin de dérober des données ou de le transformer en machine à spam (PC zombie).

Les versions touchées sont Adobe Reader 8.1 et précédentes, Acrobat Standard, Professional et Elements 8.1 et précédents, ainsi qu’Acrobat 3D, tous sous Windows XP avec Internet Explorer 7. L'installation du dernier IE 7 dans XP n'est d'ailleurs pas étranger à l'apparition de cette faille. Les utilisateurs de Windows Vista ne sont pas concernés.