Pour gérer vos consentements :
Categories: Sécurité

Une faille de sécurité XML sur Acrobat Reader 5.1

Adobe Reader 5.1 souffre d’un risque de vulnérabilité par surcharge de la mémoire lors du décryptage de documents au format XFDF (

XML Forms Data Format). Un hacker peut en effet prendre le contrôle d’un poste en exploitant cette faille critique. XFDF est un format de fichier (extension .xfdf) pour les formulaires et annotations XML dans les documents PDF. Ce fichier est automatiquement exploité au téléchargement par des applications de type Internet Explorer. Lorsque l’utilisateur affiche un document PDF, si un code détourné a été malicieusement placé dans le fichier XFDF, la surcharge de la mémoire du système peut le rendre vulnérable. Par contre, cette faille ne concerne que les fichiers PDF qui s’affichent à partir d’un site Web, ou attachés à un email. Il existe une solution simple qui résout ce problème de faille, mettre à jour Adobe Reader sur la version 6.0. Et en plus c’est gratuit?

Recent Posts

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

1 jour ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

1 jour ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

2 jours ago

Étude Trends of IT 2024 : comment les managers IT développent leurs projets

Silicon et KPMG lancent la deuxième édition de l'étude Trends of IT. Cette édition 2024…

2 jours ago

Atos : l’Etat veut acquérir les activités souveraines

Le ministère de l'économie a adressé une lettre d'intention à la direction d'Atos pour racheter…

2 jours ago

Arnaud Monier – SNCF Connect & Tech : « Notre moteur, c’est l’innovation et nous procédons par incrémentation »

Directeur Technologie de SNCF Connect & Tech, Arnaud Monier lance une campagne de recrutement pour…

2 jours ago