Jean-Marc, XP Geek ! : 0day

0-Day Flash et Acrobat Reader

jeanmarc — Thu, 23 Jul 2009 20:57:12 GMT

C’est une faille d’importance qui frappe le composant flash d’Adobe ainsi qu’Acrobat Reader, même lorsque l’exécution du javascript est désactivée dans A.R…

L’exploit est actuellement utilisé (in the wild) et le malware ainsi déposé/exécuté récupère les droits de l’utilisateur (vive UAC !).

Adobe a publié un bulletin sur cette vulnérabilité.

Source : ISC via Communauté SecurityVibes - Flash troué, navigateurs (aussi) affaiblis

PDF : 0-day : on y est...

jeanmarc — Tue, 16 Oct 2007 19:44:02 GMT

Je vous en parlais dans ce billet, et avant dans celui-ci : la manière d'exploiter cette faille "URI" est maintenant connue et affecte le trio Acrobat Reader + IE7 + XP SP2.

Windows Vista n'est pas affecté, ni d'ailleurs IE6 sous XP.

Microsoft a reconnu sa responsabilité et un correctif est en cours de développement. Les concepteurs d'applications sont tout de même discrètement rappelés à l'ordre via ce billet sur IEBlog.

Source : New Zero day PDF exploit for Adobe Acrobat - PandaLabs

0day: alerte au PDF

jeanmarc — Sat, 22 Sep 2007 07:59:26 GMT

Cela semble assez sérieux : une faille très critique a été découverte dans le format PDF. Elle permettrait la compromission silencieuse d'une machine Windows.

Il n'existe pour le moment que peu d'informations sur les lecteurs PDF touchés et la méthode employée, mais la video parle d'elle-même :

Source : 0day: PDF pwns Windows | GNUCITIZEN (via Korben)