Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Foxit Reader」にゼロデイ脆弱性2件 - 公表受けて方針転換、修正へ

PDFビューワーソフト「Foxit Reader」に、未修正の脆弱性2件が含まれていることがわかった。Foxit Softwareでは、当初脆弱性を修正しない方針だったが、脆弱性の公表を受け、修正に向けて準備を進めているという。

20170821_zd_001.jpg

トレンドマイクロ傘下のZero Day Initiative(ZDI)が公表したもの。

URLが正しいかチェックしておらず、細工したファイルやページを閲覧させることでリモートよりコードの実行が可能となるコマンドインジェクションの脆弱性「CVE-2017-10951」が存在。

またスタートアップフォルダに不正なファイルを書き込める「CVE-2017-10952」が含まれる。

脆弱性は、6月にZDIがFoxitへ報告したが、デフォルトで有効化されている「保護モード」を利用していれば影響を受けないとして、Foxitでは修正しない方針をZDIへ伝えていた。

(Security NEXT - 2017/08/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

「情報セキュリティ白書2021」のPDF版が公開に
発表前の配信代行プレスリリースに外部アクセス、URLを推測か - PR TIMES
IPA、「情報セキュリティ白書2021」を発行 - 無料PDF版も提供予定
「情報セキュリティ白書2020」が発刊 - 無料のPDF版も用意
テレワーク時の個人情報漏洩を防止するための教育用資料
新型コロナ特例貸付の申請者情報を誤送信 - スキャンデータ取り違え
県立高サイトで進路先など個人情報を誤掲載 - 宮城
スマホ運用のセキュリティ対策チェックシートに新版 - JSSEC
公表資料で個人情報の黒塗り加工に不備 - 岐阜大
パスワード管理製品のmacOS版をリリース - カスペ