「Foxit Reader」にゼロデイ脆弱性2件 - 公表受けて方針転換、修正へ

ZDIでは攻撃シナリオを示すとともに、修正の必要性について指摘したものの、対応に変化は見られず、報告より120日が経過したとして、ゼロデイ状態にあるとして脆弱性を公表した。

ZDIによる脆弱性の公表を受けて、Foxitは当初のやりとりに誤解があったと謝罪。対応方針を変更し、これら脆弱性を修正したアップデートを供給できるよう作業を進めていることをZDIへ通知したという。

（Security NEXT - 2017/08/21 ） ツイート

PR

関連記事

「Firefox 125.0.1」をリリース、脆弱性15件を修正
成績通知書ファイルを学生にメール誤送信 - 別府大
画像管理サーバがランサム被害、救急や一般外来受入に影響 - 国分生協病院
「Ghostscript」旧版に「クリティカル」とされる脆弱性
開示文書の墨塗り処理に不備、個人情報など参照可能 - 埼玉県
「MS Edge」にセキュリティアップデート - 独自含む5件の脆弱性を解消
悪意あるファイル、1日あたり約41万件 - 前年比3％増
特定保健指導の参加者情報が外部流出 - 伊丹市
保健指導関連の個人情報がノーウェアランサム被害 - 千葉市
「サポート詐欺」の被害が増加中 - 疑似体験で被害予防を