Foxit Reader : faille de sécurité dans le lecteur PDF

Modérateurs: toaster_78, Senosen

Règles du forum
:lis-ceci-795: Les articles proposés le sont par l'équipe , pour plus de renseignements sur le fonctionnement de ce forum,voir les règles ici:

post33857.html#p33857

Foxit Reader : faille de sécurité dans le lecteur PDF

Messagede Senosen le 29 Mai 2008, 07:08

:0002: vous tous,


La visionneuse de documents PDF Foxit Reader est sujette à une vulnérabilité qualifiée de hautement critique. N'attendez pas pour télécharger la dernière version corrigeant ce problème.

Selon un récent bulletin d'alerte mis en ligne par la société de sécurité Secunia, une faille hautement critique affecte Foxit Reader, le célèbre lecteur de documents au format PDF.

Découverte par Dyon Balding, chercheur pour Secunia, elle concerne aussi bien la version estampillée 2.3 build 2825 que les moutures antérieures. La vulnérabilité en question trouve son origine dans la mauvaise gestion des chaînes à virgule flottante par la fonction JavaScript until.printf(), ce qui se traduit par un dépassement de mémoire.

Correctement exploitée, grâce à un fichier PDF spécialement conçu, la faille de sécurité peut permettre l'exécution de code arbitraire, exposant ainsi l'ordinateur cible à une prise de contrôle à distance par des personnes mal intentionnées.

La dernière version 2.3 build 2923 du logiciel publiée par l'éditeur comble ce trou de sécurité. Vous pourrez la télécharger en vous rendant sur le site officiel en suivant ce lien.


Dixit: GNT

Bonne lecture… Image
Je ne donne pas d'aide en MP sinon à quoi servirait le forum.

Si un jour tu te sens inutile et déprimé, souviens-toi : un jour tu étais le spermatozoïde le plus rapide de tous.

:malelovies: Certaines personnes méritent d'être connues, non pour leur célébrité mais pour leur Grand Cœur ... :malelovies:
Avatar de l’utilisateur
Senosen
Admin. Logithèque
Admin. Logithèque
 
Années en tant que membre
 
Messages: 4252
Inscription: 23 Mar 2007, 00:32
Localisation: Carcassonne

Retourner vers logiciels/OS

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités