Connexion

Catégories

Droit Économie Flock Hardware IA Internet Logiciel Sciences Sécurité Société

Nous Suivre

Qui sommes nous ? Contact rédaction Contact site Forum
Flux RSS
GitHub Discord

À propos

Abonnez-vous

Deux failles critiques 0-day (donc déjà exploitées) dans Windows

Deux failles critiques 0-day (donc déjà exploitées) dans Windows

Le 24 mars 2020 à 08h26

La société de Redmond vient de publier un bulletin de sécurité expliquant que la brèche se trouve dans l'Adobe Type Manager Library.

Problème, « il existe de multiples façons d’exploiter ces vulnérabilités, comme convaincre un utilisateur d’ouvrir un document spécialement conçu ou le prévisualiser ». Dans ce cas, un pirate pourrait en profiter pour exécuter du code à distance.

La société précise avoir « connaissance d'attaques ciblées limitées » utilisant ces brèches, sans plus de détail. Pour le moment, aucun correctif n’est publié (pas plus qu’une date prévisionnelle) et seules des manières d’atténuer les risques sont proposées par Microsoft.

Le 24 mars 2020 à 08h26

Commentaires (9)

votre avatar

C’est impressionnant le nombre de failles qui ciblent Adobe et plus précisément les PDF..

votre avatar

Avant c’était le FlashPlayer, maintenant Acrobat ?

votre avatar

C’est sûr que c’est le moment où jamais… :(

votre avatar

Le bulletin indique de désactiver les thumbnails et de virer une DLL ou de désactiver une fonctionnalité…

C’est bien transparent comme attaque si juste le thumbnail est dangereux!

votre avatar

Quel acteur stratégique français a misé sur un plug-in pour le writer PDF d’Adobe pour la présentation de ses projets industriels top secrets ?

 

Thalès sur Solidworks.



Rire sarcastique



 

votre avatar







secouss a écrit :



C’est impressionnant le nombre de failles qui ciblent Adobe et plus précisément les PDF..









Urtok a écrit :



Avant c’était le FlashPlayer, maintenant Acrobat ?







A priori,de ce que ce que j’ai lu, ce n’est pas du tout les PDF ni Acrobate Reader qui posent problème (enfin, pas directement), mais une bibliothèque maintenu (développé initialement par Adobe) par MS et intégré depuis Vista (ce qui inclus donc de facto windows 7) permettant la gestion des polices de caractère PostScript pour l’intégrer nativement avec l’OS.



Après, le PDF est peut-être un vecteur car celui-ci permet d’inclure des polices de caractère dans le document. Mais ça, ça peut du coup toucher n’importe quel lecteur de PDF qui utilise cette bibliothèque, ce n’est pas uniquement limité à acrobate reader.


votre avatar

@tazvld <img data-src=" />



C’est une bibliothèque windows écrite par Microsoft (basée sur du code fournie à l’origine par Adobe) et qui sert à gérer des polices postscript.

votre avatar

heureusement qu’il y a les commentaires car on ne peux pas dire que la news soit très explicite, je n’avais rien compris sur la faille.

Donc si je comprends bien ce n’est pas spécifique aux pdf mais n’importe quel fichier avec une police postscript ?

votre avatar

Deux failles critiques 0-day (donc déjà exploitées) dans Windows

Fermer