Car-tech

Foxit Reader säkerhetsfel möjliggör till och med attack

Area Highlight in a PDF Document using Foxit PhantomPDF

Area Highlight in a PDF Document using Foxit PhantomPDF

Innehållsförteckning:

Anonim

Foxit Reader, ett PDF-tittarprogram som ofta används som ett alternativ till den mer populära Adobe Reader, innehåller ett kritiskt sårbarhet i webbläsarens kontakt -I komponent som kan utnyttjas av angripare för att utföra godtycklig kod på datorer.

Detaljerad information om sårbarheten och hur den kan utnyttjas offentliggjordes förra veckan av Andrea Micalizzi, en oberoende säkerhetsforskare från Italien.

Ingen officiell patch är ännu tillgänglig, enligt en rådgivning från sårbarhetsintelligens och förvaltningsföretag Secunia. Säkerhetsfirman bedömde felet som mycket kritiskt eftersom det kan utnyttjas på distans för att få systemåtkomst.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Foxits utvecklare har identifierat orsaken till sårbarheten och är jobbar med att skapa en patch, en Foxit-försäljare och servicerepresentant sa fredag ​​via e-post. Plåstret förväntas släppas inom en vecka, sa hon.

"Sårbarheten orsakas på grund av ett gränsvärde i Foxit Reader-plugin för webbläsare (npFoxitReaderPlugin.dll) vid behandling av en URL och kan utnyttjas för att orsaka en stapelbaserad buffertöverföring via t.ex. ett alltför långt filnamn i URL-adressen, sa Secunia. "Succesfull exploatering möjliggör utförande av godtycklig kod."

Sårbarheten har bekräftats i npFoxitReaderPlugin.dll version 2.2.1.530, som installeras av Foxit Reader 5.4.4.1128-den senaste versionen av programmet. Men äldre versioner kan också påverkas, sade Secunia.

Som standard installerar Foxit Reader plug-in för Mozilla Firefox, Google Chrome, Opera och Safari webbläsare.

Anseende som säker alternativläsare

Tidigare har Foxit Reader föreslagits av vissa personer i säkerhetsgemenskapen som ett säkrare och mindre attackerat alternativ till Adobe Reader. Faktum är att Foxit, företaget som utvecklar applikationen, hävdar på sin webbplats att Foxit Reader är "den säkraste PDF-läsaren" och är "bättre än Adobe PDF Reader och Acrobat." Enligt företaget används programmet av över 130 miljoner användare.

"Vi har bekräftat sårbarheten med hjälp av Firefox, Opera och Safari," sa Chaitanya Sharma, rådgivande team vid Secunia, sa torsdagen via e-post. "För närvarande är det bästa avskräckandet att avaktivera denna tillägg i webbläsare och använda annan programvara, till exempel Adobe Reader."

Foxit-representanten rekommenderar också att du inte använder Foxit-webbläsarens plug-in för Firefox, Chrome, Opera eller Safari, men föreslog istället att använda Internet Explorer för att visa online PDF-filer.