Bulletin de sécurité Adobe

Adobe a publié des mises à jour de sécurité pour Adobe Acrobat pour Windows et macOS. Ces mises à jour corrigent  plusieurs vulnérabilités critiques, importantes et modérées. Une exploitation réussie est susceptible d’entraîner l’exécution de code arbitraire, une fuite de mémoire, un déni de service sur des applications,  le contournement de fonctions de sécurité et la réaffectation de privilèges. 

Versions concernées

Pour plus d’informations concernant Acrobat DC, consultez les questions fréquemment posées à propos d’Acrobat DC. 

Pour plus d’informations concernant Acrobat Reader DC, consultez les questions fréquemment posées à propos d’Acrobat Reader DC.

Solution

Adobe invite les utilisateurs à mettre à jour leurs installations logicielles avec les dernières versions disponibles, en suivant les instructions ci-dessous.    

Les dernières versions des produits sont à la disposition des utilisateurs finaux via l’une des méthodes suivantes :

• Les utilisateurs peuvent mettre à jour leurs installations manuellement en sélectionnant le menu Aide > Rechercher les mises à jour.     

• Les produits sont mis à jour automatiquement, sans l’intervention de l’utilisateur, lorsque des mises à jour sont détectées.      

• Un programme d’installation complet d’Acrobat Reader peut être téléchargé à partir du Centre de téléchargement d’Acrobat Reader.     

Pour les administrateurs informatiques (environnements gérés) :

• Reportez-vous aux notes de mise à jour pour accéder aux liens vers les programmes d’installation.     

• Installez les mises à jour avec votre méthode préférée. Par exemple : AIP via GPO, programme d’amorçage, SCUP/SCCM (Windows), ou sur macOS, Apple Remote Desktop et SSH.     

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations avec les dernières versions des logiciels :   

Détails concernant la vulnérabilité

Remerciements

Adobe tient à remercier les personnes/organisations suivantes suivantes pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :

• Ashfaq Ansari et Krishnakant Patil de HackSys Inc, contributeurs du projet Zero Day Initiative de Trend Micro (CVE-2021-44701)
• j00sean (j00sean) (CVE-2021-44702, CVE-2021-44739)
• Kai Lu de ThreatLabz de Zscaler (CVE-2021-44703, CVE-2021-44708, CVE-2021-44709, CVE-2021-44740, CVE-2021-44741)
• PangU via TianfuCup (CVE-2021-44704)
• StakLeader via TianfuCup (CVE-2021-44705)
• bee13oy de Kunlun Lab via TianfuCup (CVE-2021-44706)
• Vulnerability Research Institute Juvenile Via TianfuCup (CVE-2021-44707)
• Jaewon Min et Aleksandar Nikolic de Cisco Talos (CVE-2021-44710, CVE-2021-44711)
• Sanjeev Das (sd001) (CVE-2021-44712)
  
• Rocco Calvi (TecR0c) et Steven Seeley de Qihoo 360 (CVE-2021-44713, CVE-2021-44715)
• chamal (chamal) (CVE-2021-44714)
• fr0zenrain de Baidu Security (fr0zenrain) (CVE-2021-44742)
  
• Une personne anonyme pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2021-45060, CVE-2021-45061, CVE-2021-45062, CVE-2021-45063 ; CVE-2021-45068, CVE-2021-45064)
• Ashfaq Ansari (ashfaqansari) (CVE-2021-45067)
  
  

Révisions :

12 janvier 2022 : modification des remerciements pour CVE-2021-44706

13 janvier 2022 : modification des remerciements pour CVE-2021-45064, modification des informations CVE pour CVE-2021-44702 et CVE-2021-44739

17 janvier 2022 : modification des remerciements pour CVE-2021-44706

Pour plus d’informations, visitez https://helpx.adobe.com/fr/security.html ou envoyez un e-mail à PSIRT@adobe.com.