正在阅读:Foxit Reader 3.0(福昕阅读器3.0)安全漏洞修复版本正式发布Foxit Reader 3.0(福昕阅读器3.0)安全漏洞修复版本正式发布

2009-03-13 11:02 出处:PConline原创 作者:PConline 责任编辑:zhuomingchuang

  以下为福昕软件官方更新公告:

  在发现漏洞后,我们非常重视这些问题并进行仔细研究。仅用了两三天,我们的技术部门就快速有效地解决了所有安全问题。现在,福昕阅读器更加的稳定易用。

  同时,我们确认并修复了Foxit Reader 2.3中安全授权旁路和JBIG2符号字典处理过程中一个为初始化的问题。福昕软件同时也宣布,Foxit Reader 2.3 Build 3902修复版本今天正式发布。

  高速下载>> Foxit Reader(福昕阅读器) 3.0 Build 1506

  此外,福昕阅读器中的toolbar版本与secunia.com中报道的并不相同,我们的toolbar并没有报道中的安全隐患。

  已修复的漏洞包括:

  修复基于堆栈的缓存溢出问题

  福昕软件对PDF文件的各种操作会跟不同的触发器相关联。诸如打开或执行文档、打开网络链接等操作使用了一个过长的文件名,在触发器条件允许的情况下,将会引发一个基于堆栈的缓存溢出问题。

  修复安全授权旁路问题

  诸如打开或执行文档、打开网络链接等操作,在触发器条件满足的情形下,福昕阅读器将执行文档创建者的指令,而不弹出一个对话框供用户确认是否执行,而有些文档创建者的执行指令存在风险。

  修复JBIG2符号字典处理过程中一个未初始化问题

  当解码JBIG2符号字典段时,一个已分配的和导出符号个数(SDNUMEXSYMS)相等的32-bit元素数组在新符号个数(SDNUMNEWSYMS)为0的情况下未初始化。 该数组随后被访问, 其未初始化的值随后作为指针来读取内存并进行调用。

关注我们

最新资讯离线随时看 聊天吐槽赢奖品