Foxit多个产品内存破坏漏洞
发表日期:2015-05-05 11:35:55
      Foxit多个产品内存破坏漏洞
     
 
     
      发布日期:2015-05-03
     
 
     
      更新日期:2015-05-04
     
 
     
      受影响系统:
     
 
     
      Foxit Foxit Reader 7.x
     
 
     
      Foxit Phantom PDF 7.x
     
 
     
      详细信息:
     
 
     
      Foxit Reader是一款小巧的PDF阅读器。
     
 
     
      Foxit Phantom PDF 7.x、Foxit Reader 7.x在解析PDF文件时、验证数字签名时,存在内存破坏漏洞,攻击者通过PDF文件内构造的流,利用此漏洞可导致任意代码执行。
     
 
     
      来源:
     
 
     
      Francis Provencher
     
 
     
      解决办法:
     
 
     
      厂商补丁:
     
 
     
      Foxit
     
 
     
      -----
     
 
     
      目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
     
 
     
      http://www.foxitsoftware.com/support/security_bulletins.php#FRD-26
     
 
     
      http://www.foxitsoftware.com/support/security_bulletins.php#FRD-27
     
 
     
      http://www.foxitsoftware.com/Secure_PDF_Reader/version_history.php
     
 
      
    

   



