Avis du CERT-FR
Objet : Vulnérabilité dans Foxit Reader
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
Foxit Reader 3.3 et les versions antérieures.
Résumé
Une vulnérabilité dans Foxit Reader concernant l'affichage des boîtes de dialogue permettant de tromper l'utilisateur a été corrigée.
Description
Un défaut concernant l'affichage des boîtes de dialogues dans Foxit Reader et permettant de tromper les utilisateurs au moyen de scripts malveillant a été corrigé.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de mise à jour de Foxit Reader 3.3.1 :
http://www.foxitsoftware.com/pdf/reader/whatsnew331.htm
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 mai 2010 | version initiale. |