九游老哥云
Foxit PDF Reader 0day 误差
2017-08-18
最近，清静研究职员在Foxit pdf Reader发明两个严重的清静误差，误差编号划分为CVE-2017-10951和CVE-2017-10952。
CVE-2017-10951：
该误差是一个下令注入的误差，缘故原由是由于app.launchURL函数缺少适当的验证会执行攻击者提供的字符串。
CVE-2017-10952：
该误差是恣意文件写误差，能让攻击者在目的系统写入恣意文件，攻击者可以使用该误差获取代码执行能力。
这两个误差都能导致恣意代码执行，不过Foxit公司拒绝对这两个误差提供补丁，由于Foxit pdf Reader的清静阅读模式是默认开启的，误差不会对默认设置的Foxit pdf Reader造成影响。不过未来若是攻击者找到绕过清静阅读模式的要领，以上误差可能被大规模使用。
相关地点：
http://thehackernews.com/2017/08/two-critical-zero-day-flaws-disclosed.html
https://www.zerodayinitiative.com/blog/2017/8/17/busting-myths-in-foxit-reader
受影响的版本
Foxit pdf Reader
规避计划
· 不要翻开任何泉源不明的pdf文档 ；
· Foxit pdf Reader的清静阅读模式要坚持翻开状态。
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
