CVE-2016-8856
Təsvir
Mac üçün Foxit Reader 2.1.0.0804 və daha əvvəlki versiyaları ilə Linux üçün Foxit Reader 2.1.0.0805 və daha əvvəlki versiyalarında zəif fayl icazələrinin hücumçular tərəfindən ixtiyari kodun icra edilməsi üçün istifadə edilə biləcəyi bir boşluq aşkar edilmişdir. Quraşdırmadan sonra Foxit Reader-in əsas faylları standart olaraq hər kəs tərəfindən yazıla bilən (world-writable) vəziyyətdə olurdu ki, bu da hücumçuya həmin faylları arxa qapı (backdoor) kodu ilə əvəz etməyə imkan verirdi. Bu kod imtiyazlı istifadəçi tərəfindən icra edildikdə, imtiyazların yüksəldilməsi, kodun icrası və ya hər ikisi baş verə bilərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxitsoftware reader | v ≤ 2.1.0.0804, v ≤ 2.1.0.0805 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.