2016-0461: Foxit Reader, Foxit PhantomPDF: Mehrere Schwachstellen ermöglichen u.a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2016-03-16 15:56)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Es existieren mehrere Schwachstellen in Foxit Reader und Foxit PhantomPDF, die einem entfernten, nicht authentifizierten Angreifer verschiedene Denial-of-Service (DoS)-Angriffe, die Manipulation von Dateien und möglicherweise die Ausführung beliebigen Programmcodes erlauben.

Foxit Software stellt für Foxit Reader und Foxit PhantomPDF Sicherheitsupdates auf die jeweilige Version 7.3.4 bereit.

Schwachstellen:

FOXIT-SU-7-3-4-A

Schwachstelle in Foxit Reader und Foxit PhantomPDF ermöglicht Denial-of-Service-Angriff

FOXIT-SU-7-3-4-B

Schwachstelle in Foxit Reader und Foxit PhantomPDF ermöglicht Denial-of-Service-Angriff

FOXIT-SU-7-3-4-C

Schwachstelle in Foxit Reader und Foxit PhantomPDF ermöglicht Denial-of-Service-Angriff

FOXIT-SU-7-3-4-D

Schwachstelle in Foxit Reader und Foxit PhantomPDF ermöglicht Denial-of-Service-Angriff

FOXIT-SU-7-3-4-E

Schwachstelle in Foxit Reader und Foxit PhantomPDF ermöglicht Denial-of-Service-Angriff

FOXIT-SU-7-3-4-F

Schwachstelle in Foxit Reader und Foxit PhantomPDF ermöglicht Denial-of-Service-Angriff

FOXIT-SU-7-3-4-G

Schwachstelle in Foxit Reader und Foxit PhantomPDF ermöglicht Manipulation von Dateien

FOXIT-SU-7-3-4-H

Schwachstelle in Foxit Reader und Foxit PhantomPDF ermöglicht Manipulation von Dateien

FOXIT-SU-7-3-4-I

Schwachstelle in Foxit Reader und Foxit PhantomPDF ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.