Sunday 14 March 2010
Article  Cloud security assessment scheme launched

Sunday 14 March 2010
In Brief  Human element undermines encryption

Thursday 11 March 2010
Article  Digital privacy framework steps closer?

Monday 8 March 2010
Audio Podcast  Web 2.0 and Social Networks in the Enterprise

Sunday 7 March 2010
Article  Digital Economy Bill raises privacy concerns

Wednesday 3 March 2010
Article  Cloud security threats identified by CSA

Tuesday 2 March 2010
In Brief  Vote for your CSO Interchange topics

Thursday 25 February 2010
Article  Cloud Computing : a simple question of supplier risk

Monday 22 February 2010
Article  Most dangerous coding errors outed

Monday 22 February 2010
In Brief  Microsoft IE users to get browser choice update

Friday 19 February 2010
Article  Google Buzz fail highlights privacy expectation rise

Thursday 18 February 2010
In Brief  Annual hacking challenge aims for mobiles and browsers

Wednesday 17 February 2010
Audio Podcast  The Challenges of Cross Border eID

Monday 15 February 2010
Audio Podcast  The Readiness of eID in Europe Part 2

Sunday 14 February 2010
Audio Podcast  The Readiness of eID in Europe Part 1

Written by Jerome Saiz (SecurityVibes)
Published on Wednesday 17 August 2005
0 comment(s) | Subnetwork France

Une vulnérabilité dans un composant commun aux applications Acrobat et Acrobat Reader d'Adobe permettrait de les faire crasher à l'ouverture d'un document PDF piégé. Selon Adobe, il y aurait également "un risque accru" d'exécution de code. Rien de prouvé donc en ce qui concerne la prise de contrôle du système, et probablement même aucun document PDF piégé en circulation à l'heure actuelle.En revanche le fait que l'éditeur (pourtant à l'origine de l'alerte) laisse planer le doute sur l'exécution de code engage plutôt à la prudence : cela sonne au moins comme un défi aux nombreux curieux compétents qui vont probablement tenter de voir jusqu'où ils peuvent pousser ce dépassement de mémoire tampon.Le flou artistique règne également parmi les autres acteurs à avoir commenté cette alerte : le FrSIRT ou Secunia restent dans le conditionnel tandis que Red Hat affirme de son côté que l'exécution de code est possible. Bref, dans le doute, autant télécharger les versions corrigées !

• L'alerte originale chez Adobe et les liens de téléchargement (en anglais).
• La même chez FrSIRT (en français).
• La fiche CVE de cette vulnérabilité.
• Le rectificatif de Red Hat (en anglais).