「Foxit Reader」にゼロデイ脆弱性2件 - 公表受けて方針転換、修正へ

ZDIでは攻撃シナリオを示すとともに、修正の必要性について指摘したものの、対応に変化は見られず、報告より120日が経過したとして、ゼロデイ状態にあるとして脆弱性を公表した。

ZDIによる脆弱性の公表を受けて、Foxitは当初のやりとりに誤解があったと謝罪。対応方針を変更し、これら脆弱性を修正したアップデートを供給できるよう作業を進めていることをZDIへ通知したという。

（Security NEXT - 2017/08/21 ） ツイート

PR

関連記事

公開PDF資料に個人情報、墨塗するもデータ残存 - 熊本市
ランサムウェアへの対処を学ぶカードゲーム - JC3が無償公開
番組モニター資料に別人向けデータ、システム不具合で - NHK
「Ghostscript」に複数の深刻な脆弱性 - 最新版で修正
患者情報含むファイルをサイトに誤掲載 - 確認不十分で
委員名簿ファイルを送信メールに誤添付 - 三重県
Google、「Chrome 134」をリリース - 14件のセキュ修正
Androidアプリ開発者向けセキュリティガイドに改訂版 - JSSEC
「Sophos Firewall」に複数の深刻な脆弱性 - 影響は1％未満
Adobe、月例パッチで160件以上の脆弱性を解消