公開日：2010/04/06　最終更新日：2010/05/21

JVNVU#570177
Foxit Reader に任意のコード実行が可能な脆弱性

概要

Foxit Reader には、任意のコードが実行可能な脆弱性が存在します。

影響を受けるシステム

  • Foxit Reader 3.2.0.0303

詳細情報

PDF の仕様では、外部アプリケーションの実行や、ドキュメントを開いたり、印刷したりするための Launch Action をサポートしています。Foxit Reader には、ユーザに確認を行わずに Launch Action で指定された外部アプリケーションが実行可能な脆弱性が存在します。

想定される影響

細工された PDF ドキュメントを閲覧することにより、遠隔の第三者によって任意のコードを実行される可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

ベンダ情報

ベンダ リンク
Foxit Software Authorization Bypass When Executing An Embedded Executable.
Downloads - Latest Version

参考情報

  1. US-CERT Vulnerability Note VU#570177
    Foxit Reader vulnerable to arbitrary command execution

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2010.04.06における脆弱性分析結果

評価尺度 攻撃成立条件 評価値
攻撃経路 インターネット経由からの攻撃が可能
  • 高
認証レベル 匿名もしくは認証なしで攻撃が可能
  • 高
攻撃成立に必要なユーザーの関与 リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される
  • 中
攻撃の難易度 専門知識や運がなくとも攻撃可能
  • 高

各項目の詳しい説明

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2010-1239
JVN iPedia JVNDB-2010-001343

更新履歴

2010/05/21
関連文書に JVN iPedia へのリンクを追加しました。