abracadabraPDF.net

Adobe publie une mise-à-jour de sécurité pour Reader et Acrobat - par Merlin le 01/07/2010 : 07:01

Thu, 01 Jul 2010 07:01:00 -0500

Adobe publie une mise-à-jour de Reader et Acrobat afin de combler un total de 17 vulnérabilités de sécurité dont une exploitée par des attaquants depuis début juin.

Cette mise à jour était attendue depuis le tout début du mois de juin après la publication d'un avis de sécurité pour mettre en garde sur la présence d'une vulnérabilité affectant également Flash Player. Pour Flash Player cette vulnérabilité a été corrigée avec la version 10.1.

Activement exploitée depuis au moins le début du mois, cette vulnérabilité partagée était présente dans le composant authplay.dll fourni avec Adobe Reader et Acrobat 9.x, et via lequel il est possible d'exécuter du contenu SWF dans des fichiers PDF. Le risque encouru était un simple plantage ou la prise de contrôle par un attaquant du système infecté.

Cette vulnérabilité est comblée dans Adobe Reader & Acrobat 9.3.3 (ou 8.2.3) pour toutes les plateformes supportées, il est à noter que les corrections apportées par Adobe auraient pu prendre encore plus de temps avant de parvenir à l'utilisateur final.

Mais compte tenu de l'attaque en cours, Adobe a décidé d'anticiper sur la sortie de ses mises à jour trimestrielles. La fournée initialement prévue pour le 13 juillet a donc été avancée. La prochaine mise à jour trimestrielle aura quant à elle lieu le 12 octobre 2010. Il se passera toutefois bien quelque chose le 13 juillet puisqu'à partir de cette date, Adobe proposera les dernières mises à jour disponibles depuis son centre de téléchargement. Pour l'heure, depuis ce centre de téléchargement, l'utilisateur a accès à l'installeur d'Adobe Reader 9.3, et ce n'est qu'après installation et vérification que les dernières mises à jour sont détectées et proposées.

Publication RSS - par Merlin le 25/06/2010 : 05:34

Fri, 25 Jun 2010 05:34:00 -0500

La publication RSS est maintenant disponible sur toutes les pages du site abracadabraPDF.net, il suffit de cliquer sur l'icône qui va bien pour s'abonner et être ensuite prévenu en temps réel de la publication d'un nouvel article !

Une putain d�idée reçue - par Merlin le 17/06/2010 : 12:30

Thu, 17 Jun 2010 12:30:00 -0500

Rien à voir avec le PDF mais je suis quand même stupéfait d'apprendre que le mot pute n'est pas l'abréviation du mot putain : il s'agit du seul et dernier reste des déclinaisons latines en français.

Ca vous la coupe, hein ? Jusqu'où vont se nicher les coquetteries de notre langue ?
(Source : http://tatoufaux.com/?Pute-est-le-diminutif-de-putain)

Acrobat User Community - par Merlin le 11/06/2010 : 09:35

Fri, 11 Jun 2010 09:35:00 -0500

Ce n'est pas encore officiel mais c'est en bonne voie : abracadabraPDF est en passe de devenir le French User Group (Groupe d'utilisateurs français) de la riche communauté internationale d'utilisateurs d'Acrobat réunie sous la bannière de Acrobat User Community.

Cette communauté très active regroupe les principaux experts mondiaux sur Acrobat, sur les logiciels concurrents et sur le format PDF lui-même, dont certains font partie de la commission ISO.
Elle est composée d'américains bien sur, mais aussi de canadiens, d'argentins, de colombiens, de britanniques, de néerlandais, d'italiens, de singapouriens, de philippins, �
Comme attendu, la langue commune est "l'anglais international", abracadabraPDF en sera donc le relais francophone : le French User Group.

Bien que partiellement financée par la société Adobe Systems Incorporated et d'autres éditeurs de logiciels utilisant le format PDF l'Acrobat User Community entretient soigneusement sa liberté de ton et son indépendance par rapport aux maison-mères.

Pour lever d'avance toute ambiguïté précisons que cette association à pour but de rassembler des énergies et de partager des connaissances communes dans une sorte de "fédération internationale du PDF", abracadabraPDF n'a aucun lien ou intérêt commercial ou contractuel ni avec les différents groupes d'utilisateurs ni avec aucun éditeur de logiciels ni même avec l'Acrobat User Community.

Sécurité : une faille de sécurité touche Adobe Flash, Acrobat et Reader - par Merlin le 07/06/2010 : 05:57

Mon, 07 Jun 2010 05:57:00 -0500

Adobe a publié le 4 juin dernier un bulletin de sécurité faisant état d�une faille de sécurité critique susceptible de toucher les versions Flash Player 10.0.45.2 et antérieures, la version Acrobat 9 et Adobe Reader 9 sous Windows, Mac OS X, Linux et Solaris.

Concernant les logiciels Acrobat et Adobe Reader, la faille de sécurité se situe au niveau du composant �authplay.dll�.

Cette vulnérabilité, déjà exploitée, permet à un pirate de lancer une attaque par déni de service (DoS � Denial of Service) pour prendre à distance le contrôle de l�ordinateur infecté.

Pour le moment, Adobe n�a pas encore délivré de mises à jour permettant de corriger cette faille critique.

Voir : http://www.adobe.com/support/security/advisories/apsa10-01.html

Adobe publie deux méthodes pour contrer l'exploitation de PDF malicieux - par Merlin le 08/04/2010 : 08:20

Thu, 08 Apr 2010 08:20:00 -0500

Suite au Proof of Concept** (PoC) de Didier Stevens qui montre comment réaliser une attaque en utilisant un PDF malicieux impliquant une forte part "d'ingénierie sociale", autrement dit de manipulation de l'utilisateur par la modification de l'affichage d'un message d'alerte, Adobe vient de publier deux recommandations pour contrer l'attaque décrite dans le PoC.

Démonstration qui, rappelons le, ne repose sur aucune vulnérabilité.

Steve Gottwals, responsable produit pour Adobe Reader, indique que l'option proposée par la boite d'alerte en question est "non" par défaut, et que, de plus, il suffit de décocher une case dans la section "Gestionnaire des approbations" (Trust Manager) dans les "Préférences" de Adobe Reader ou d'Acrobat pour que les applications externes ne puissent définitivement plus être lancées depuis un PDF.

La deuxième méthode consiste à modifier le registre de Windows.

Elle est expliquée en détail sur le blog de Steve Gottwals : http://blogs.adobe.com/adobereader/2010/04/didier_stevens_launch_function.html

Le PoC de Didier Stevens sur lequel on peut télécharger le "PDF malicieux" de démonstration : http://blog.didierstevens.com/2010/03/29/escape-from-pdf/

(Ce "PDF malicieux" de démonstration n'est absolument pas dangereux puisqu'il se contente de lancer la calculette. Le "trucage" du message d'alerte ne fonctionne que sur Windows, sur les autres plateformes c'est le vrai message d'alerte qui s'affiche.)

** PoC : Démonstration volontairement inachevée.

PDF Studio 6 est disponible. - par Merlin le 01/04/2010 : 03:54

Thu, 01 Apr 2010 03:54:00 -0500

Qoppa logiciels, annonce que PDF Studio 6, compatible avec les polices CJK, est maintenant disponible.

PDF Studio 6, permet désormais aux utilisateurs de travailler avec des documents PDF qui utilisent ces jeux de caractères. (CJK est un acronyme pour : Chinois, Japonais et Coréen)

De plus, PDF Studio 6 a été intégré aux services d'Acrobat.com. PDF Studio peut ouvrir, modifier et enregistrer des documents sur Acrobat.com.

PDF Studio 6 comprend également l'intégration de l'accès aux Google Docs.

PDF Studio est entièrement basé sur la technologie PDF, rempli de fonctionnalités, incluant la possibilité d'éditer des fichiers PDF, remplir, examiner et commenter, créer des signatures numériques, assembler les documents et est proposé à l'un des des plus bas prix du marché.

PDF Studio est un logiciel multiplateforme qui fonctionne sur Windows, Mac OS X et Linux. Il est disponible en deux éditions : PDF Studio Edition standard et PDF Studio Pro édition.

--> http://www.qoppa.com/pdfstudio/index_fr.html

L�aspect collaboratif du service en ligne Acrobat.com s�améliore, avec l�introduction d�espaces de travail - par Merlin le 30/03/2010 : 15:04

Tue, 30 Mar 2010 15:04:00 -0500

Acrobat.com est un service en ligne collaboratif qui offre de stocker et de partager des fichiers et même de les convertir en PDF. Des modules spécifiques permettent de créer des documents texte (Buzzword) ou des tableaux (Tables), sans l�aide d�applications tierces. Seuls un navigateur web et le plugin Flash sont requis.

Les espaces de travail permettent de regrouper l�ensemble des documents liés à un projet particulier. « Avec Workspaces, les membres d�une équipe peuvent stocker et organiser le contenu d�un projet en ligne, le partager et gérer facilement les accès aux autres membres, évitant ainsi une mise à jour continuelle par e-mail », précisent les responsables de la compagnie dans leur communiqué.

L�offre Acrobat.com Premium Plus permettra de créer un nombre illimité d�espaces de travail partagés. Vous pourrez également opter pour l�offre Acrobat.com Premium Basic, limitée à 20 espaces de travail partagés. Enfin, ceux souhaitant tester cette offre et pouvant se contenter d�un unique Workspace de seulement cinq fichiers PDF pourront profiter de l�offre gratuite de la compagnie.

YouSendIt plugin pour Acrobat - par Merlin le 16/03/2010 : 13:30

Tue, 16 Mar 2010 13:30:00 -0500

YouSendIt propose un plugin pour Adobe Acrobat qui augmente ses possibilités de partage et de diffusion de fichiers.

En effet, le plugin YouSendIt ajoute un article de menu (menu Fichier) qui permet d'expédier directement de gros document via les services proposés par YouSendIt (l'abonnement de base est gratuit).
Ce service ne fait pas vraiment double emploi avec les fonctions de partage d'Acrobat 9 car il est plus "direct" et permet d'envoyer de gros fichiers comme en utilisant sa propre messagerie, de puls il fonctionne aussi avec les versions antérieures d'Acrobat.

--> http://www.yousendit.com/cms/plugin-acrobat

Acrobat Connect Pro 7.5 adopté par le e-learning - par Merlin le 19/02/2010 : 06:54

Fri, 19 Feb 2010 06:54:00 -0600

La solution de webconference Acrobat Connect Pro d'Adobe arrive en version 7.5. Doté d'améliorations, dont le support du format de fichier PDF, cet outil déploie tout son potentiel dans des activités comme le e-learning.

Pour en savoir plis, lire l'article de Jacques Cheminat : http://www.lemondeinformatique.fr/actualites/lire-acrobat-connect-pro-75-adopte-par-le-e-learning-29965.html