Foxit阅读器存漏洞,面临攻击风险
时间: 2009-03-24 - 分类: PDF相关资料 - 无评论近日安全专家警告称Foxit中存有安全漏洞，作为被众多人士推荐为Adobe Reader替代工具的一款软件，目前，也存有一个未打补丁的高危漏洞。
此前，该阅读软件已经更新了三个漏洞补丁。
其中一个漏洞就是上个月在Adobe系统中被发现的JBIG2所引发的本地缓冲区溢出问题。存在Adobe软件的该漏洞，至少在一月初的时候就被黑客利用。根据Adobe时间表，该漏洞最早将于周三得到修复。
当然，Foxit与Adobe漏洞并无关联，但是，有一个事实就是，它们都需要用JBIG2解码器。根据一家丹麦安全公司Secunia AsP的报告称，这次发现的高危漏洞就是与JBIG2有关的问题。
在Adobe公司确认其自身漏洞以来，促使不少安全专家查找其他PDF阅读工具的漏洞。这家丹麦安全公司表示，通过Adobe的安全漏洞激发了对Foxit的安全研究，并且从中发现了新的漏洞。据介绍，这家安全公司曾经在上个月27号就已经把这一问题提交给了Foxit公司。
另外两个漏洞则是由核心安全技术在2月18号发现的，其中的一个漏洞可以触发缓冲区溢出，而另一个则可以让黑客绕过安全警告。
目前，Foxit在其官方网站上发布了Foxit 3.0和Foxit 2.3补丁版本。
