跳至主內容

Foxit Reader 內嵌程式碼注入漏洞

最後更新 2011年01月28日 發佈日期: 2010年04月07日 2583 觀看次數

風險: 中度風險

在Foxit Reader發現漏洞,遠端攻擊者可利用漏洞控制受影響的系統。由於Foxit Reader在沒有得到使用者允許的情況下,自動執行PDF文件內的可執行程式,這樣允許攻擊者透過引誘使用者開啟特製的PDF文件,利用漏洞執行任意程式碼。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • Foxit Reader 3.2.1.0401 之前的版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

升級至 Foxit Reader 3.2.1.0401 版本:
http://www.foxitsoftware.com/downloads/index.php


漏洞識別碼


資料來源