Foxit geliştiricileri PDF okuyucu ve düzenleyicideki güvenlik açıklarını kapattı

Foxits PDF Reader ve PDF Editor'ın yeni sürümleri Windows ve macOS için mevcuttur. Kapatılan açıklara “orta”dan “önemli”ye kadar tehdit dereceleri verildi.

Reklamdan sonra devamını okuyun

Hiçbiri kritik değildir ve aktif istismarlar hakkında hiçbir şey bilinmemektedir. Foxit'in güvenlik tavsiyelerinde belirtilen çok sayıda güvenlik açığının yanı sıra, saldırganların çok özel koşullar altında hazırlanmış PDF'ler bağlamında kötü amaçlı kod yürütmesine yönelik geniş yelpazedeki olasılıklar, zamanında güncelleme yapılmasını tavsiye etmektedir.

Açıklamalara göre saldırganlar, diğer şeylerin yanı sıra, PDF belgelerindeki kötü amaçlı JavaScript koduyla program çökmelerine neden olmak için güvenlik açıklarını kötüye kullanabilir. Sonuç olarak, gizli bilgilere erişebilir veya uzaktan kod çalıştırabilirler (“Potansiyel Keyfi Kod Yürütme”).

Erişim haklarının yerel olarak genişletilmesi (“Yerel Ayrıcalık Yükseltmesi”) belirli koşullar altında da mümkündür. Ancak bu senaryoların tümü için öncelikle yazılımla veya uygun şekilde hazırlanmış PDF belgeleriyle kullanıcının etkileşimi gerekli olacaktır.

Sürümler Foxit PDF Okuyucu/Düzenleyici 2026.1.2 birlikte PDF Düzenleyici 13.25 ve 14.0.5 Windows ve macOS için tehditlere karşı korunur. İlgili versiyonları ve işletim sistemlerini hangi güvenlik açıklarının etkilediğini güvenlik talimatlarından detaylı olarak öğrenebilirsiniz.

Güncellemenin kendisi doğrudan yazılımdaki “Yardım” menü öğesi (“Güncellemeleri ara” alt öğesi) aracılığıyla yapılabilir.

Reklamdan sonra devamını okuyun



(ovw)


Yayımlandı

kategorisi

yazarı:

Etiketler:

Yorumlar

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir