Attention aux fichiers PDF malveillants

Shadowserver avertit de l’existence de fichiers PDF contenant du code malveillant et profitant d’une faille dans Acrobat Reader. La vulnérabilité concerne dans tous les cas Acrobat Reader 8.1.1, 8.1.2, 8.1.3 et 9.0.0 tournant sur Windows XP SP3. Il n’existe pour l’heure pas de patch permettant d’éliminer cette vulnérabilité. Le site recommande pour l’heure de désactiver Javascript dans les préférences d’Acrobat Reader pour éviter la contamination de l’ordinateur, au prix d’une perte de fonctionnalité. Adobe planifie la publication d’un patch le 11 mars pour Acrobat 9 et ultérieurement pour les versions précédentes.