「Foxit Reader」にゼロデイ脆弱性2件 - 公表受けて方針転換、修正へ

ZDIでは攻撃シナリオを示すとともに、修正の必要性について指摘したものの、対応に変化は見られず、報告より120日が経過したとして、ゼロデイ状態にあるとして脆弱性を公表した。

ZDIによる脆弱性の公表を受けて、Foxitは当初のやりとりに誤解があったと謝罪。対応方針を変更し、これら脆弱性を修正したアップデートを供給できるよう作業を進めていることをZDIへ通知したという。

（Security NEXT - 2017/08/21 ） ツイート

PR

関連記事

ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
同県サイトで公開した地区防災計画のPDFに個人情報 - 岡山県
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件
前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
サイト公開した表計算ファイル、非公開シートに過去の名簿 - 大川市
採用管理プラットフォームに不正アクセス - きちりHD子会社
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも