搜索

[25209] 2016-07-04_每日安全资讯：Foxit漏洞：4亿用户面临风险

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2016-07-04_每日安全资讯：Foxit漏洞：4亿用户面临风险 每 日 安 全 资 讯 ： F o x i t 漏 洞 ： 4 亿 用 户 面 临 风 险 安 华   L i n u x 中 国   2 0 1 6 - 0 7 - 0 4 今 日 资 讯 今 日 资 讯 F o x i t 漏 洞 ： 漏 洞 ： 4 亿 用 户 面 临 风 险 亿 用 户 面 临 风 险   广 受 欢 迎 的 P D F 阅 读 器 F o x i t 开 发 者 最 近 修 复 了 1 2 处 危 险 的 安 全 漏 洞 , 这 些 漏 洞 有 可 能 会 导 致 远 程 代 码 的 执 行 。     这 种 阅 读 器 拥 有 大 约 4 亿 用 户 , 他 们 认 为 这 个 是 A d o b e 阅 读 器 的 完 美 替 代 。 官 方 修 复 了 w i n d o w s 和 l i n u x 版 本 的 十 几 个 漏 洞 。     如 果 攻 击 者 利 用 该 漏 洞 , 可 以 欺 骗 用 户 用 F o x i t 或 P h a n t o m P D F 打 开 恶 意 P D F 文 件 。     只 要 提 供 了 对 应 的 链 接 , 就 有 七 个 相 关 漏 洞 允 许 攻 击 者 执 行 远 程 代 码 ( 这 七 个 漏 洞 已 经 得 到 修 复 ) 。     F o x i t 在 公 开 咨 询 回 复 信 中 列 出 了 六 个 漏 洞 。     阅 读 器 的 版 本 8 和 P h a n t o m P D F 中 有 这 些 漏 洞 : • C o n v e r t T o P D F   T I F F   解 析 漏 洞 , 允 许 攻 击 者 越 界 编 写 远 程 代 码 • C o n v e r t T o P D F   B M P   解 析 漏 洞 , 允 许 攻 击 者 越 界 读 取 私 密 信 息 • C o n v e r t T o P D F G I F   解 析 漏 洞 , 允 许 攻 击 者 越 界 编 写 远 程 代 码 • J P E G   解 析 漏 洞 , 允 许 攻 击 者 越 界 读 取 私 密 信 息 • C o n v e r t T o P D F   T I F F   解 析 漏 洞 , 允 许 攻 击 者 越 界 编 写 远 程 代 码 • e x p o r t D a t a   漏 洞 , 允 许 攻 击 者 绕 过 权 限 , 执 行 远 程 代 码 • 安 全 模 式 漏 洞 , 允 许 攻 击 者 窃 取 信 息 • F l a t e D e c o d e   漏 洞 , 允 许 攻 击 者 执 行 远 程 代 码 • 模 式 未 初 始 化 指 针 漏 洞 , 允 许 攻 击 者 执 行 远 程 代 码 • F l a t e D e c o d e   漏 洞 , 允 许 攻 击 者 执 行 远 程 代 码 • G o T o R   行 动 堆 栈 缓 冲 区 溢 出 漏 洞 , 允 许 攻 击 者 执 行 远 程 代 码 来 源 ： 3 6 0 安 全 播 报   作 者 ： 默 晓   原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 2 4 0 . h t m l 漏 洞 关 注 漏 洞 关 注 1 .   青 岛 志 愿 服 务 网 s q l 注 入 打 包 全 部 s a 权 限 （ 涉 及 百 万 会 员 敏 感 信 息 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 4 6 3 1 2 .   广 东 某 银 行 主 站 搜 索 处 m y s q l 时 间 延 迟 盲 注 b y p a s s w a f h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 4 4 1 0 3 .   棒 约 翰 比 萨 百 万 订 单 信 息 ( 姓 名 、 电 话 、 地 址 ) h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 8 6 4 4 .   当 当 网 某 处 S Q L 注 入 涉 及 重 要 敏 感 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 5 0 1 5 5 .   海 南 省 财 政 厅 某 系 统 5 处 S Q L 注 入 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 0 6 4 3 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理