Contenu

A) Application de version (Détecter les versions obsolètes / Supprimer les versions héritées)

• Detect-AdobeAcrobat.ps1
• Remediate-AdobeAcrobat.ps1

B) Atténuation immédiate (Désactiver JavaScript dans Acrobat/Reader DC)

• DetectionJavaScript.ps1
• RemediateJavaScript.ps1

A) Scripts d'application de version

1) Détection : Detect-AdobeAcrobat.ps1

Objectif : Détecter les installations Adobe Acrobat inférieures à une version minimale définie.

Comportement :

• Vérifie les deux ruches de registre de désinstallation (64 bits et 32 bits) :
  • HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
  • HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
• Fait correspondre les produits dont DisplayName est similaire à Adobe Acrobat*
• Compare DisplayVersion à :
  • Version minimale : 26.001.21411 (version corrigée pour CVE‑2026‑34621) 1

Codes de sortie :

• 0 = Conforme (non trouvé OU version >= minimale)
• 1 = Non conforme (trouvé avec une version inférieure)

2) Remédiation : Remediate-AdobeAcrobat.ps1

Objectif : Supprimer les installations Adobe Acrobat trouvées sur l'appareil (Reader/Pro/Standard).

Comportement :

• Recherche les entrées Adobe Acrobat* dans les deux ruches de registre de désinstallation
• Extrait le GUID du produit MSI via :
  • l'expression régulière UninstallString / QuietUninstallString (préférée)
  • solution de repli : nom de la clé de registre
• Exécute :
  • msiexec /x {GUID} /q /norestart
• Traite 3010 (redémarrage requis) comme un succès

Codes de sortie :

• 0 = Remédiation terminée avec succès
• 1 = Remédiation terminée avec des erreurs

Remarque : cette remédiation supprime Acrobat. Assurez-vous également de déployer la version corrigée (ou la version prise en charge préférée) via votre processus standard de déploiement d'applications Intune.

B) Scripts d'atténuation immédiate (Désactiver JavaScript)

La désactivation de JavaScript dans Acrobat/Reader peut réduire l'exposition aux charges utiles PDF malveillantes qui reposent sur l'exécution de JavaScript. Cette mesure vise une réduction rapide du risque pendant le déploiement des correctifs.

1) Détection : DetectionJavaScript.ps1

Objectif : Vérifier que JavaScript est désactivé pour Adobe Reader DC et Adobe Acrobat DC.

Clés de registre vérifiées :

• HKLM\SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockDown\bDisableJavaScript
• HKLM\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown\bDisableJavaScript

Valeur attendue :

• bDisableJavaScript = 1

Codes de sortie :

• 0 = Conforme (les deux clés existent et sont définies sur 1)
• 1 = Non conforme (clé manquante et/ou non définie sur 1)

2) Remédiation : RemediateJavaScript.ps1

Objectif : Appliquer la désactivation de JavaScript pour Reader et Acrobat DC en définissant les valeurs de registre de stratégie.

Comportement :

• Crée le(s) chemin(s) de registre si manquant(s)
• Définit :
  • bDisableJavaScript (DWORD) = 1
• Se termine avec 1 en cas d'erreur ; sinon 0

Configuration Intune recommandée

Option 1 (recommandée) : Utiliser LES DEUX remédiations

1. Package d'atténuation : Désactiver JavaScript (réduction rapide de la surface d'attaque)
2. Package d'application des correctifs : Application de version (supprime les installations héritées/vulnérables)

Cette approche offre un durcissement immédiat tout en garantissant le déploiement de la version corrigée partout.

Conseils de configuration

• Exécutez les scripts en tant que Système (recommandé).
• Commencez avec une fréquence plus élevée pendant la réponse à incident (par exemple, toutes les 1 à 4 heures), puis réduisez-la.

Notes opérationnelles / impact

La désactivation de JavaScript peut affecter les fonctionnalités

Certains PDF ou flux de travail d'entreprise (formulaires, contenu dynamique, scripts intégrés) peuvent dépendre de JavaScript. Validez avec les groupes d'utilisateurs clés avant un déploiement à grande échelle.

La remédiation par désinstallation nécessite un GUID MSI

Si Acrobat a été installé via des méthodes non-MSI, la suppression basée sur le GUID peut échouer et nécessiter une stratégie de désinstallation différente.

Références

• Bulletin de sécurité Adobe : APSB26‑43 – Mise à jour Acrobat/Reader corrigeant CVE‑2026‑34621 (corrigée dans 26.001.21411) 1

Licence

Ce projet est sous licence MIT License — libre de l'utiliser, de le modifier et de le distribuer.

Avertissement
Ce dépôt contient des scripts génériques de bonnes pratiques publiques. Il n'est affilié à aucun employeur ou client actuel ou passé. Créé à des fins éducatives et communautaires uniquement.