Comments 35
> Напомню, что по отчету F-Secure в 2009 году почти половину целевых атак составили атаки с использованием PDF файлов.
Ну вообщето не PDF файлов, а Adobe acrobat reader.
Ну вообщето не PDF файлов, а Adobe acrobat reader.
Оттуда же: So far in 2009 we have discovered 663 targeted attack files and the most popular file type is now PDF. Why has it changed? Primarily because there has been more vulnerabilities in Adobe Acrobat/Reader than in the Microsoft Office applications.
как уже задолбал этот Adobe со своими «технологиями»…
они там походу спелись с " не монополистом"
они там походу спелись с " не монополистом"
Новость невеселая, т.к. теперь даже узость сектора FoxitReader'а не дает особой надежды на отсутствие или неприменимость эксплоитов.
Будем надеяться что вендоры или сами займутся развитием sandboxing технологий или их принудит к этому МС, т.к. особо других вариантов работоспособной защиты не видно имхо.
Будем надеяться что вендоры или сами займутся развитием sandboxing технологий или их принудит к этому МС, т.к. особо других вариантов работоспособной защиты не видно имхо.
Вместо Foxit'а использую STDU Viewer. Надеюсь, в нём нет этой уязвимости.
xpdf xe-xe
На главную.
>Скачанный с сайта Foxit Reader без всяких предупреждений запустил калькулятор в предоставленном PoC.
А у меня консоль открывается, да и файл называется launch-action-cmd.pdf
А у меня консоль открывается, да и файл называется launch-action-cmd.pdf
UFO just landed and posted this here
UFO just landed and posted this here
Суматра классная штука, подтверждаю :)
Спасибо! Давно искал повод соскочить с фокситридера, вот и о достойной альтернативе узнал.
Уж больно достали навязчивые попапы с требованиями обновить или установить что то, что мне никаким боком не нужно.
Уж больно достали навязчивые попапы с требованиями обновить или установить что то, что мне никаким боком не нужно.
не подскажите, как у него с вводом кириллических символов в pdf-формы?
UFO just landed and posted this here
надо писать свой просмотрщик и никому его не отдавать, а то как только он становится популярным, в нем обязательно найдут уязвимость…
UFO just landed and posted this here
Непонятно, зачем вообще усложнять PDF, внедрением туда мультимедиа, исполнимых файлов и прочего. Ясно ведь, что это ведет к повышению уязвимости. Особенно, если разработчик Adobe, который достал уже с постоянными дырами во всех продуктах. Сделали отличный формат, всех устраивало, не было никаких дыр. Ну понятно, захотелось расширить возможности. Так сделайте какой-нибудь Advanced PDF, но зачем же оригинальный формат похабить? Уверен, что не все еще с дырявой версии акробата соскочили (как и с IE6 :)
Ну Adobe ещё понятно, но Foxit-то зачем полезли реализовывать эти дополнительные возможности, да ещё и криво?
Как зачем? Какой же он будет вьювер PDF, если поддерживает формат только до определенной версии? У Foxit в данном случае выбора не было: если не поддерживать, то проект довольно быстро станет ненужным. Конечно, ошибку допустили они. Но я полагаю не такое это легкое занятие, подстраивать продукт под все новые причуды Adobe, каждая из которых — все больше ставит под сомнение безопасность. Я бы на месте Foxit сделал бы по типу макросов в офисе: перед открытием выдается сообщение, что файл содержит интегрированные исполняемые файлы и прочие объекты и спрашиваем у пользователя — надо ли это ему или все таки отключить это к чертям. И сделать отключение рекомендуемым параметром. Или вообще в опциях вьювера задать «режим открытия PDF — только текст и графика» или типа того
Использую Foxit Reader 2.0.1312 (Принципиально искал наименьший билд версии 2.0, т.к. 3-я совсем не нравится, а 1.3 слишком простая) В ней программа просто вылетает с windows-отчётом об ошибке. Везёт мне :)
Только я поставил Foxit — поверил что он безопасен… Урок на будущее — не верить никому.
Только программа стала популярной, сразу же нашли в ней уязвимость. Собственно, ничего удивительного =)
Устав обновлять acrobat перевел контору на foxit…
В твитерре FoxIt обещают исправить через недельку:
Foxit Software will release a new version this week to fix the /Launch issue
Foxit Software will release a new version this week to fix the /Launch issue
«Уязвимость» закрыта.
Sign up to leave a comment.
Foxit Reader — уязвимость с запуском внедренного в PDF исполняемого файла без предупреждений