Foxit Reader 內嵌程式碼注入漏洞
最後更新
2011年01月28日
發佈日期:
2010年04月07日
2710
觀看次數
風險: 中度風險
在Foxit Reader發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於Foxit Reader在沒有得到使用者允許的情況下，自動執行PDF文件內的可執行程式，這樣允許攻擊者透過引誘使用者開啟特製的PDF文件，利用漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Foxit Reader 3.2.1.0401 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至 Foxit Reader 3.2.1.0401 版本:
http://www.foxitsoftware.com/downloads/index.php
漏洞識別碼
資料來源
分享至