Une faille a été trouvée dans Acrobat

Le logiciel permettant de manipuler les fichiers PDF (lire, visualiser, imprimer, partager...) a été l'objet d'une faille. Deux chercheurs en sécurité ont signalé une faille dans le logiciel d'Adobe : Acrobat Reader. La faille en question a été repérée dans les versions 7.0.8 (pour Firefox 2) et 6.0.1 (pour Internet Explorer 6).

Selon le spécialiste danois Secunia, la faille est classée de « less critical » (faible risque en français). Il prévient que d'autres versions pourraient être touchées et il recommande vivement de migrer vers la version 8.0 du plugin (actuellement la dernière).

Selon les chercheurs, la faille permettrait une attaque de type "Cross Site Scripting", ce qui consisterait à placer un code Javascript à travers l'adresse du fichier PDF hébergé.

Lien du rapport par Secunia 3525 2298