Car-tech

Το ελάττωμα ασφάλειας του Foxit Reader επιτρέπει την επίθεση

Hackers: the internet's immune system | Keren Elazari

Hackers: the internet's immune system | Keren Elazari

Πίνακας περιεχομένων:

Anonim

Η εφαρμογή Foxit Reader, μια εφαρμογή προβολής PDF που χρησιμοποιείται συχνά ως εναλλακτική λύση στο πιο δημοφιλές Adobe Reader, -ένα στοιχείο που μπορεί να εκμεταλλευτεί οι εισβολείς για να εκτελέσει αυθαίρετο κώδικα σε υπολογιστές

Λεπτομέρειες σχετικά με την ευπάθεια και τον τρόπο με τον οποίο μπορεί να εκμεταλλευτεί δημοσιοποιήθηκαν την περασμένη εβδομάδα από τον Andrea Micalizzi, ανεξάρτητο ερευνητή ασφαλείας από την Ιταλία. patch είναι ακόμα διαθέσιμη, σύμφωνα με μια συμβουλευτική από την εταιρεία ευφυών πληροφοριών και διαχείρισης Secunia. Η εταιρία ασφάλειας αξιολόγησε την ατέλεια ως εξαιρετικά κρίσιμη επειδή μπορεί να αξιοποιηθεί εξ αποστάσεως για να αποκτήσει πρόσβαση στο σύστημα.

Οι προγραμματιστές της Foxit έχουν προσδιορίσει την αιτία της ευπάθειας και είναι που εργάζονται για τη δημιουργία ενός patch, ένας αντιπρόσωπος πωλήσεων και υπηρεσιών της Foxit δήλωσε την Παρασκευή μέσω ηλεκτρονικού ταχυδρομείου. Η ενημερωμένη έκδοση κώδικα αναμένεται να κυκλοφορήσει εντός μιας εβδομάδας

"Η ευπάθεια προκαλείται λόγω ενός οριακού σφάλματος στην προσθήκη Foxit Reader για προγράμματα περιήγησης (npFoxitReaderPlugin.dll) κατά την επεξεργασία μιας διεύθυνσης URL και μπορεί να εκμεταλλευτεί για να προκαλέσει υπερχείλισης buffer που βασίζεται σε στοίβα μέσω π.χ. ενός υπερβολικά μακρού ονόματος αρχείου στη διεύθυνση URL ", ανέφερε ο Secunia. "Η επιτυχής εκμετάλλευση επιτρέπει την εκτέλεση αυθαίρετου κώδικα."

Η ευπάθεια έχει επιβεβαιωθεί στην npFoxitReaderPlugin.dll έκδοση 2.2.1.530, η οποία εγκαθίσταται από το Foxit Reader 5.4.4.1128-την τελευταία έκδοση του προγράμματος. Εντούτοις, παλαιότερες εκδόσεις ενδέχεται να επηρεαστούν, δήλωσε ο Secunia

Από προεπιλογή, το Foxit Reader εγκαθιστά την προσθήκη για προγράμματα περιήγησης Mozilla Firefox, Google Chrome, Opera και Safari.

Φήμη ως ασφαλής εναλλακτικός αναγνώστης

Στο παρελθόν, το Foxit Reader έχει προταθεί από μερικούς ανθρώπους στην κοινότητα ασφάλειας ως μια ασφαλέστερη και λιγότερο επιθετική εναλλακτική λύση στο Adobe Reader. Στην πραγματικότητα, η εταιρεία που αναπτύσσει την εφαρμογή, ισχυρίζεται στην ιστοσελίδα της ότι το Foxit Reader είναι "ο πιο ασφαλής αναγνώστης PDF" και είναι "καλύτερο από το Adobe PDF Reader και το Acrobat". Σύμφωνα με την εταιρεία, το πρόγραμμα χρησιμοποιείται από περισσότερους από 130 εκατομμύρια χρήστες.

"Έχουμε επιβεβαιώσει την ευπάθεια χρησιμοποιώντας Firefox, Opera και Safari", δήλωσε η Chaitanya Sharma, επικεφαλής της συμβουλευτικής ομάδας στο Secunia. "Αυτή τη στιγμή ο καλύτερος μετριασμός είναι να απενεργοποιήσετε αυτό το πρόσθετο στα προγράμματα περιήγησης και να χρησιμοποιήσετε άλλο λογισμικό, π.χ. Adobe Reader."

Ο εκπρόσωπος της Foxit συνέστησε επίσης να αποφύγετε τη χρήση του plug-in του προγράμματος περιήγησης Foxit για Firefox, Chrome, Safari, αλλά αντ 'αυτού προτείνεται η χρήση του Internet Explorer για την προβολή ηλεκτρονικών αρχείων PDF.