Si la fois dernière, l'hymne des pirates était de circonstance concernant la faille Quicktime sous le navigateur Firefox, il peut en être également de même sur cette présente news, puisqu'une faille hautement critique a été découverte sous Adobe Acrobat Reader !
En effet, cette vulnérabilité a été mise à nue par Petko D. Petkov qui, décidément, est très prolifique, étant donné qu'il avait, souvenez-vous, fait son fameux proof of concept pour la faille concernant Firefox : "Les documents PDF Adobe Acrobat / Reader peuvent être utilisés pour compromettre votre environnement Windows. Complètement, invisiblement et involontairement, tout ce qu'il suffit de faire est d'ouvrir un document PDF spécialement conçu ou se rendre sur une page Web qui en embarque un.", affirme l'analyste informatique dont le système d'exploitation XP (Service Pack 2) est principalement concerné et ce, pour la dernière version d'Adobe Acrobat Reader (à savoir la 8.1, voire d'autres versions antérieures). Ainsi, un simple clic ouvrant le fichier infectieux PDF (pour Portable Document Format) en question pourrait provoquer une instabilité du système...Dire que c'est assez inquiétant est un euphémisme, sachant que le format PDF est couramment utilisé sur internet par les consommateurs que nous sommes, sans oublier le monde professionnel. Bref, un "big bada boum" qui fait l'effet d'une petit bombe sur la toile et l'on espère que l'éditeur aura à cœur d'agir en conséquence en publiant un correctif adéquat, d'autant plus que d'autres experts du genre tendent à confirmer (sinon pire !) la découverte de Petkov : "cela affecte toutes les versions, c'est un problème architectural inhérent à la manière dont les fichiers sont lus", d'après Andrew Storms, responsable en sécurité chez nCircle Network Security. Alors en attendant, mieux vaut prévenir que guérir : soyez vigilants quant à l'utilisation de l'application Acrobat Reader, notamment en n'ouvrant aucun documents PDF dont vous n'êtes pas absolument sur de la source (et ce, identiquement pour les pièces jointes)...A suivre ! Pour plus d'informations, le site officiel de l'éditeur à votre droite >>>>> adobe.comSource : Article du 21 Septembre, écrit par Jerôme G. du site generation-nt.com
|
