Référence du bulletin
Mises à jour de sécurité disponibles pour Adobe Digital Editions | APSB17-27
Référence du bulletin |
Date de publication |
Priorité |
---|---|---|
APSB17-27 |
08 août 2017 |
2 |
Adobe a publié une mise à jour de sécurité pour Adobe Digital Editions pour Windows, Macintosh, iOS et Android. Cette mise à jour résout une vulnérabilité critique de type « débordement de la mémoire tampon au niveau du tas » susceptible d’entraîner l’exécution de code, sept vulnérabilités importantes de type « corruption de mémoire » susceptibles d’entraîner la divulgation des adresses mémoire et une vulnérabilité critique de traitement des entités XML externes susceptible d’entraîner la divulgation d’informations.
Produit |
Version |
Plate-forme |
---|---|---|
Adobe Digital Editions |
Versions 4.5.5 et antérieures |
Windows, Macintosh, iOS et Android |
Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations avec les dernières versions des logiciels :
Produit | Version | Plate-forme | Priorité | Disponibilité |
---|---|---|---|---|
Adobe Digital Editions | 4.5.6 | Windows | 2 | Page de téléchargement |
Macintosh | 2 | Page de téléchargement | ||
iOS | 2 | iTunes | ||
Android | 2 | Playstore |
Catégorie de la vulnérabilité |
Impact de la vulnérabilité |
Gravité |
Références CVE |
---|---|---|---|
Dépassement de tampon |
Exécution de code à distance |
Critique |
CVE-2017-11274 |
Corruption de mémoire |
Divulgation d’adresse mémoire |
Important |
CVE-2017-3091, CVE-2017-11275, CVE-2017-11276, CVE-2017-11277, CVE-2017-11278, CVE-2017-11279, CVE-2017-11280 |
Analyse des entités XML externes |
Divulgation d’informations |
Critique |
CVE-2017-11272 |
Adobe tient à remercier les personnes et sociétés suivantes d’avoir signalé ces problèmes particuliers et joint leurs efforts aux nôtres pour assurer la sécurité des clients :
Accéder à votre compte