Vulnérabilité critique dans Adobe Download Manager (24/02/10)

Si vous voulez télécharger un rootkit de plusieurs gigas sur une machine, faites appel à Adobe....

Alerte Secuser du 24.02.2010

RESUME :
Un défaut de sécurité a été identifié dans Adobe Download Manager, un programme utilisé par l'éditeur pour gérer le téléchargement de ses logiciels Flash Player et Adobe Reader. L'exploitation d'une erreur non spécifiée peut permettre à un individu malveillant ou à un virus d'exécuter du code malicieux sur l'ordinateur de sa victime.

LOGICIELS CONCERNES :
Adobe Download Manager pour Windows (versions antérieures au 23/02/10)

RISQUE :
Critique

CORRECTIF :
Les utilisateurs concernés, ayant installé Flash Player et/ou Adobe Reader avant le 23/02/10 (par exemple à l'occasion des alertes des 12/02/10 et 16/02/10), doivent s'assurer que le gestionnaire de téléchargement Adobe Download Manager a bien été supprimé une fois l'installation des logiciels terminée. Pour cela :

• ouvrir l'Explorateur Windows et vérifier que le dossier C:\Program Files\NOS\ est vide ou absent ;
• cliquer sur "Démarrer", sélectionner "Exécuter...", entrer "services.msc" (sans les guillemets), presser "Ok" puis vérifier dans la liste des services qui s'affiche que le gestionnaire "getPlus(R) Helper" est absent.

Si les deux conditions ci-dessus sont vérifiées, l'ordinateur n'est pas vulnérable : aucune autre opération n'est nécessaire. Si le gestionnaire de téléchargement est encore présent, il faut le supprimer manuellement :

• cliquer sur "Démarrer", puis sur "Panneau de configuration" et sur "Ajout/Suppression de programmes", sélectionner "Adobe Download Manager" puis presser le bouton "Supprimer" ;
  OU
• cliquer sur "Démarrer" > "Exécuter..." > entrer "services.msc"> presser "Ok", sélectionner le service "getPlus(R) Helper" via un clic droit et choisir "Arrêter", puis supprimer le dossier C:\Program Files\NOS\

INFORMATIONS COMPLEMENTAIRES :
-> Adobe Security Advisory APSB10-08 (en anglais)
-> FAQ : comment savoir si ce logiciel est installé sur mon ordinateur?
-> FAQ : comment déterminer le numéro de version de votre logiciel?
-> Abonnement gratuit à la lettre Secuser Securite pour être informé par courriel des nouvelles failles  

Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via Tipeee ou PayPal. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible.

Ajouter Crashdebug.fr à Google