La société de Redmond vient de publier un bulletin de sécurité expliquant que la brèche se trouve dans l'Adobe Type Manager Library.
Problème, « il existe de multiples façons d’exploiter ces vulnérabilités, comme convaincre un utilisateur d’ouvrir un document spécialement conçu ou le prévisualiser ». Dans ce cas, un pirate pourrait en profiter pour exécuter du code à distance.
La société précise avoir « connaissance d'attaques ciblées limitées » utilisant ces brèches, sans plus de détail. Pour le moment, aucun correctif n’est publié (pas plus qu’une date prévisionnelle) et seules des manières d’atténuer les risques sont proposées par Microsoft.
Commentaires (9)
#1
C’est impressionnant le nombre de failles qui ciblent Adobe et plus précisément les PDF..
#2
Avant c’était le FlashPlayer, maintenant Acrobat ?
#3
C’est sûr que c’est le moment où jamais… :(
#4
Le bulletin indique de désactiver les thumbnails et de virer une DLL ou de désactiver une fonctionnalité…
C’est bien transparent comme attaque si juste le thumbnail est dangereux!
#5
Quel acteur stratégique français a misé sur un plug-in pour le writer PDF d’Adobe pour la présentation de ses projets industriels top secrets ?
Thalès sur Solidworks.
Rire sarcastique
#6
#7
@tazvld
" />
C’est une bibliothèque windows écrite par Microsoft (basée sur du code fournie à l’origine par Adobe) et qui sert à gérer des polices postscript.
#8
heureusement qu’il y a les commentaires car on ne peux pas dire que la news soit très explicite, je n’avais rien compris sur la faille.
Donc si je comprends bien ce n’est pas spécifique aux pdf mais n’importe quel fichier avec une police postscript ?
#9
Comme dit @tazvldcela n’a pas de rappord avec les PDF mail avec les fontes, voirhttps://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-009/