Des mises à jour de sécurité sont disponibles pour Adobe Acrobat et Reader sous Windows afin de résoudre une vulnérabilité importante. Cette vulnérabilité peut entraîner une divulgation non intentionnelle du mot de passe haché NTLM d’un utilisateur.
Le code de faisabilité pour CVE-2018-15979 est disponible au public.
Ces mises à jour corrigeront une vulnérabilité importante du logiciel. Adobe assignera les niveaux de priorité suivants pour ces mises à jour :
Pour plus d’informations concernant Acrobat DC, consultez les questions fréquemment posées à propos d’Acrobat DC.
Pour plus d’informations concernant Acrobat Reader DC, consultez les questions fréquemment posées à propos d’Acrobat Reader DC.
Adobe invite les utilisateurs à mettre à jour leurs installations logicielles avec les dernières versions disponibles, en suivant les instructions ci-dessous.
Les dernières versions des produits sont à la disposition des utilisateurs finaux par le biais d’une des méthodes suivantes :
- Les utilisateurs peuvent mettre à jour leurs installations manuellement en sélectionnant le menu Aide > Rechercher les mises à jour.
- Les produits sont mis à jour automatiquement, sans l’intervention de l’utilisateur, lorsque des mises à jour sont détectées.
- Un programme d’installation complet d’Acrobat Reader peut être téléchargé à partir du Centre de téléchargement d’Acrobat Reader.
Pour les administrateurs informatiques (environnements gérés) :
- Téléchargez les programmes d’installation d’entreprise à partir du site ftp://ftp.adobe.com/pub/adobe/ ou consultez la version spécifique des notes de versions pour accéder aux liens associés.
- Installez les mises à jour avec votre méthode préférée. Par exemple : AIP via GPO, programme d’amorçage, SCUP/SCCM (Windows), ou sur macOS, Apple Remote Desktop et SSH.
Adobe attribue à ces mises à jour les niveaux de priorité suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations avec les dernières versions des logiciels :
Produit | Suivi | Versions mises à jour | Plate-forme | Priorité | Disponibilité |
---|---|---|---|---|---|
Acrobat DC | Continue | 2019.008.20081 |
Windows | 1 | Windows |
Acrobat Reader DC | Continue | 2019.008.20081 |
Windows | 1 | Windows |
Acrobat 2017 | Classic 2017 | 2017.011.30106 | Windows | 1 | Windows |
Acrobat Reader DC 2017 | Classic 2017 | 2017.011.30106 | Windows | 1 | Windows |
Acrobat DC | Classic 2015 | 2015.006.30457 |
Windows |
1 | Windows |
Acrobat Reader DC | Classic 2015 | 2015.006.30457 | Windows | 1 | Windows |
Remarque :
Consultez cet article de la base de connaissances pour savoir comment contrer la vulnérabilité CVE-2018-15979.
Adobe tient à remercier l’équipe EdgeSpot (CVE-2018-15979) d’avoir signalé ce problème et joint ses efforts aux nôtres pour assurer la sécurité des clients.