【威胁通告】Foxit PDF Reader 0day 漏洞

最近，安全研究人员在Foxit pdf Reader发现两个严重的安全漏洞，漏洞编号分别为CVE-2017-10951和CVE-2017-10952。


 
综述
CVE-2017-10951：

该漏洞是一个命令注入的漏洞，原因是由于app.launchURL函数缺少恰当的验证会执行攻击者提供的字符串。

CVE-2017-10952：

该漏洞是任意文件写漏洞，能让攻击者在目标系统写入任意文件，攻击者可以利用该漏洞获取代码执行能力。

这两个漏洞都能导致任意代码执行，不过Foxit公司拒绝对这两个漏洞提供补丁，因为Foxit pdf Reader的安全阅读模式是默认开启的，漏洞不会对默认设置的Foxit pdf Reader造成影响。不过未来如果攻击者找到绕过安全阅读模式的方法，以上漏洞可能被大规模利用。

相关地址：

http://thehackernews.com/2017/08/two-critical-zero-day-flaws-disclosed.html

https://www.zerodayinitiative.com/blog/2017/8/17/busting-myths-in-foxit-reader
受影响的版本
Foxit pdf Reader
规避方案

 
不要打开任何来源不明的pdf文档；
Foxit pdf Reader 的安全阅读模式要保持打开状态。
 

 

声 明

=============

本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。

 

关于绿盟科技

==============

北京神州绿盟信息安全科技股份有限公司（简称绿盟科技）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。

基于多年的安全攻防研究，绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。

北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市交易，股票简称：绿盟科技，股票代码：300369。

 

查看原文：http://blog.nsfocus.net/foxit-pdf-reader-0day-flaw/