「Foxit Reader」にゼロデイ脆弱性2件 - 公表受けて方針転換、修正へ

ZDIでは攻撃シナリオを示すとともに、修正の必要性について指摘したものの、対応に変化は見られず、報告より120日が経過したとして、ゼロデイ状態にあるとして脆弱性を公表した。

ZDIによる脆弱性の公表を受けて、Foxitは当初のやりとりに誤解があったと謝罪。対応方針を変更し、これら脆弱性を修正したアップデートを供給できるよう作業を進めていることをZDIへ通知したという。

（Security NEXT - 2017/08/21 ） ツイート

PR

関連記事

「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開
解析ライブラリ「Apache Tika」に深刻なXXE脆弱性 - コア部分も更新を
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
国勢調査対象者名簿を誤送信、メアド誤り第三者へ - 熊谷市
「Firefox 145」をリリース - 16件の脆弱性に対処
地域計画PDFに個人情報　墨塗りでも参照可能 - 小千谷市
公開データで個人情報を白く加工、コピペで参照可能 - 奥出雲町
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
「CSIRTスタータキット」の改訂版を公開 - 日本シーサート協議会
「JVN iPedia」の脆弱性登録、2四半期連続で1万件超