Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

PDFソフト「Foxit Reader」「Foxit PhantomPDF」に複数脆弱性 - アップデートを

Foxit Softwareは1月に入り、「Foxit Reader」「Foxit PhantomPDF」「Foxit PDF ActiveX」向けにアップデートをリリースしている。いずれもリモートでコードを実行される脆弱性をはじめ、複数の脆弱性を修正している。

同社では、1月3日に「同9.3.0.10826」や以前のバージョンの利用者を対象に、新版となる「Foxit Reader 9.4」「Foxit PhantomPDF 9.4」をリリース。くわえて同月15日には「Foxit PhantomPDF 8.3.9」の提供を開始した。

いずれもプラットフォームとしては「Windows」が対象で、解放後のメモリを使用し、リモートでコードを実行されるおそれがある「Use After Free」の脆弱性や、域外のデータを読み書きし、クラッシュするおそれがある脆弱性「CVE-2018-3956」を修正した。

さらに署名の検証処理を回避されるおそれがある「CVE-2018-18688」「CVE-2018-18689」のほか、情報漏洩、サービス拒否など複数の脆弱性へ対処している。

また1月8日より、「CVE-2018-19418」をはじめ、リモートでコードが実行されるおそれがある複数の脆弱性を解消した「Foxit PDF ActiveX 5.5.1」を提供開始している。

(Security NEXT - 2019/01/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「なりすまし」生じる「Exchange Server」の脆弱性へ対処 - MS
MS月例パッチ 、脆弱性74件を修正- 悪用確認済みのゼロデイ脆弱性にも対応
コンテナランタイム「runc」の脆弱性、実証コードが複数公開 - 早期対策を
「ColdFusion」に深刻な脆弱性 - コード実行のおそれ
Mozilla、3件の脆弱性に対処した「Firefox 65.0.1」をリリース
「Exchange Server」の深刻な脆弱性、MSがアップデートを開発中
「MS Exchange 2013」以降に脆弱性「PrivExchange」 - ドメイン管理者権限奪われるおそれも
「Adobe Acrobat/Reader」に多数の深刻な脆弱性 - 予告より高い重要度
「Adobe Flash Player」にアップデート - 情報漏洩の脆弱性を解消
ドコモ端末「V20 PRO L-01」にクラッシュする脆弱性