Avis de sécurité

Vulnérabilité de type attaque multisite par scripts dans les versions 7.0.8 et antérieures d'Adobe Reader et d'Acrobat

Date de publication : 4 janvier 2007

Identifiant de vulnérabilité : APSA07-01

Référence CVE : CVE-2007-0045

Plate-forme : Windows et Linux

Synthèse

Adobe a fourni une mise à niveau pour venir à bout d'une vulnérabilité dans Adobe Reader et Acrobat. Pour de plus amples informations, consultez le Bulletin de sécurité APSB07-01. Cette vulnérabilité de type attaque multisite par scripts (XSS) dans les versions 7.0.8 et antérieures d'Adobe Reader et Acrobat, pourrait permettre à des pirates distants d'injecter un code JavaScript imprévu dans une session de navigateur.

Révisions

9 janvier 2007 – Actualisation de l'avis de sécurité
4 janvier 2007 – Création du premier avis de sécurité