Pour gérer vos consentements :
Categories: Cloud

Adobe Acrobat et Reader encore victimes de failles 0-day

Adobe corrige 6 failles critiques de type 0-day décelées dans ses outils Reader et Acrobat. Ces portes grand ouvertes à des intrusions et à l’exécution de code tiers sur les machines infectées rendent indispensable la mise à jour.

Comme l’explique Silicon.fr, le bac à sable (mode « sandbox ») intégré aux deux logiciels concernés reste sans effet face à ces menaces.

Les utilisateurs passés à la dernière génération dénommée X (correspond aux déclinaisons de la version 10) sont ainsi invités à appliquer en urgence ce correctif. Même son de cloche pour ceux restés fidèle à la mouture antérieure, passé pour l’occasion en 9.5.

Adobe indique par ailleurs que le prochain train de mises à jour dédié à ses solutions de lecture et création de PDF sera livré le 10 avril prochain.

A raison de multiples patchs et mises à jour inopinées de composantes telles que Flash Player, l’éditeur s’est forgé une réputation de loup blanc des failles sécuritaires.

L’un de ses derniers faits en date remonte à septembre dernier, à la suite d’un raid de hackers qui auraient exploité 6 failles XSS (cross-site scripting) pour injecter du code malveillant par l’intermédiaire de navigateurs Web.

Plus récemment, un dépassement de capacité mémoire imputé à la technologie de rendu U3D a pareillement secoué l’écosystème Adobe. Flash Player et ses quelque 400 vulnérabilités corrigées avait ouvert le bal.

Recent Posts

IA et RGPD : sont-ils compatibles ?

Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…

2 semaines ago

Windows 10 : quel coût pour le support étendu ?

Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…

3 semaines ago

Cybersécurité : la plan de Docaposte pour convaincre les PME

Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…

1 mois ago

Surface Pro 10 : plus autonome et un peu plus réparable

La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…

1 mois ago

Office 2024 : ce qu’on sait de la prochaine version

Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…

1 mois ago

Microsoft Teams : comment fonctionne le double usage « pro-perso »

Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…

1 mois ago