Passer au contenu

Alerte rouge sur les logiciels PDF d’Adobe

Reader et Acrobat, les logiciels de lecture, présentent une faille de sécurité. L’éditeur n’a pas encore publié de correctif et invite ses utilisateurs à la prudence.

Des millions de personnes font appel aux logiciels d’Adobe pour lire des documents échangés au format PDF. Dans une
note publiée le 5 octobre sur son site Internet, l’éditeur les alerte sur une faille de sécurité qui touche son Reader (versions 8.1 et antérieures)
et sa gamme Acrobat. La vulnérabilité est jugée critique : elle permettrait à un pirate de prendre le contrôle d’un ordinateur sans que son propriétaire ne s’en aperçoive. Toutefois, la menace est circonscrite aux seuls utilisateurs de
Windows XP ayant installé Internet Explorer 7.

Une parade difficile à mettre en ?”uvre

Adobe dit travailler actuellement sur un logiciel correcteur, mais précise que celui-ci ne sera probablement pas disponible avant la fin du mois d’octobre, un délai jugé trop long par certains experts. ‘ Les
utilisateurs devraient faire pression sur Adobe pour qu’il publie ce patch plus vite ‘,
a déclaré Gadi Evron, expert en sécurité informatique chez Beyond Security. ‘ Les logiciels
d’Adobe ont rarement présenté des failles exploitées par des pirates, et ses utilisateurs ne sont donc pas méfiants quand ils ouvrent des documents potentiellement dangereux ‘,
a-t-il expliqué.En attendant la sortie d’un correcteur, Adobe a publié sur son site des instructions permettant de contourner le problème. Celles-ci impliquent de changer les paramètres de la base de registres de Windows. Une manipulation délicate qui
risque d’effrayer bon nombre d’utilisateurs. Adobe leur conseille d’attendre que le correctif soit publié. Ils seront avertis par une note sur son site.‘ En attendant, Adobe recommande aux utilisateurs d’Acrobat et de Reader d’être prudents quand ils reçoivent des e-mails non sollicités qui nécessitent une action, comme ouvrir des pièces jointes ou cliquer sur
des liens Internet ‘,
peut-on lire sur le site du groupe.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


La rédaction (avec Reuters)