中文(Chinese) 英文(English) Tel: 4006-858-981           Msn: China@Safe.sh         QQ: 7387526       Server Hosting        加入收藏
主页 >> 安全风向标 >> 安全防范
安全风向标
分类
专家称Foxit PDF阅读器也面临攻击风险
  近日安全专家警告称Foxit中存有安全漏洞,作为被众多人士推荐为AdobeReader替代工具的一款软件,目前,也存有一个未打补丁的高危漏洞。

  此前,该阅读软件已经更新了三个漏洞补丁。

  其中一个漏洞就是上个月在Adobe系统中被发现的JBIG2所引发的本地缓冲区溢出问题。存在Adobe软件的该漏洞,至少在一月初的时候就被黑客利用。根据Adobe时间表,该漏洞最早将于周三得到修复。

  当然,Foxit与Adobe漏洞并无关联,但是,有一个事实就是,它们都需要用JBIG2解码器。根据一家丹麦安全公司SecuniaAsP的报告称,这次发现的高危漏洞就是与JBIG2有关的问题。

  在Adobe公司确认其自身漏洞以来,促使不少安全专家查找其他PDF阅读工具的漏洞。这家丹麦安全公司表示,通过Adobe的安全漏洞激发了对Foxit的安全研究,并且从中发现了新的漏洞。据介绍,这家安全公司曾经在上个月27号就已经把这一问题提交给了Foxit公司。

  另外两个漏洞则是由核心安全技术在2月18号发现的,其中的一个漏洞可以触发缓冲区溢出,而另一个则可以让黑客绕过安全警告。

  目前,Foxit在其官方网站上发布了Foxit3.0和Foxit2.3补丁版本。

  具有讽刺意味的是,一些专家建议用户弃AdobeReader转用Foxit或者其他免费的PDF阅读工具。就其本身而言,Adobe已经建议用户禁用JavaScript功能,直到正式发布相关补丁。即便如此,上周一个比利时研究员就通过概念证明型攻击代码来实现攻击,而无需JavaScript,从而不需要某个恶意PDF文件就可以引发错误。

  据悉,Adobe计划将于3月11号发布Reader9和Acrobat9补丁,并在3月18号对其它应用程序安装补丁。
页面工具 打印 | 电子邮件 | 评价
关于我们 | | 沪ICP备12021423号-1 | 联系我们 友情链接 | 站点地图 | 隐私 | 法律 | Copyright © 2018 Safe.Sh