Adobe annonce qu’une faille qualifiée de « critique » a été repérée sur ses logiciels Adobe Reader (lecteur de fichiers PDF) et Acrobat 9.2 (élaboration de fichiers PDF) et versions antérieures.
Dans une nouvelle contribution blog de son équipe de veille en sécurité IT (PSIRT), Adobe précise qu’un patch sera diffusé lors d’une mise à jour logicielle prévue le 12 janvier 2010.
Une vulnérabilité de type « zero day », qui concerne les principaux OS (Windows, Macintosh et UNIX), inquiète Adobe. Elle pourrait provoquer un crash du système et permettrait à un pirate de prendre le contrôle de la machine à distance, indique l’éditeur dans un premier bulletin de recommandation de sécurité émis le 14 décembre.
Le lendemain, le PSIRT précisait toujours par blog interposé qu’elle avait ouvert une discussion à ce sujet avec les partenaires d’Adobe pour trouver un moyen de contrer la faille.
D’abord en élaborant un système de détection et de mise en quarantaine de la vulnérabilité puis en établissant un correctif pour mettre un terme à cette menace critique.
En attendant, Adobe conseille d’être vigilant sur la mise à jour des logiciels de sécurité sur les postes de travail et de se méfier de la lecture de fichiers PDF non sollicités. en attendant de régler ce problème.
De son côté, l’US-CERT, cellule de sécurité IT del’administration fédérale américaine, recommande aux responsables informatiques de désactiver la fonction « Enable Acrobat JavaScript » sur les logiciels. .
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…