Une faille dans Acrobate Reader avec JavaScript

La fondation Shadowserver, spécialiste de la recherche en sécurité, a découvert une faille dans Acrobate Reader version 9 et les versions précédentes. Suite à cette annonce, Adobe a lancé une alerte auprès de ses utilisateurs.

Comment fonctionne cette faille ? A la manière d’un cheval de Troie, il serait possible de s’introduire dans une machine à l’aide d’un code JavaScript introduit dans un PDF. Une fois le PDF contenant ce code ouvert, celui-ci entraînerait la propagation d’un malware susceptible d’ouvrir l’accès à n’importe quelle tierce personne .

Cette faille est sensible sous Linux Mac OS X et particulièrement sous le SP3 de Windows XP. Donc inutile de vous rappeler de ne pas ouvrir des fichiers PDF provenant de contacts inconnus! Selon Adobe, un correctif serait prévu pour le mois de mars 2009. En attendant, soyez vigilants...