Foxit Reader, i PDF veicolo per entrare nel computer: aggiornatelo subito

Foxit Reader, i PDF veicolo per entrare nel computer: aggiornatelo subito

Una vulnerabilità in Foxit Reader permette a un malintenzionato di eseguire codice arbitrario sul vostro PC tramite a un PDF confezionato ad hoc. La nuova versione del popolare software sistema questa e altre falle importanti, è consigliato l'aggiornamento.

di pubblicata il , alle 08:31 nel canale Sicurezza
 

Se usate Foxit Reader, popolare lettore di file PDF "freeware", aggiornatelo subito. Foxit Software ha infatti pubblicato un aggiornamento importante per chiudere una vulnerabilità che permette di eseguire codice da remoto (remote code execution, RCE). La falla, di cui parla Bleeping Computer, permette a un malintenzionato di eseguire codice maligno sui PC Windows e potenzialmente prenderne il controllo.

La vulnerabilità (Use After Free, ovvero un uso scorretto della memoria) ha una criticità "alta" (CVE-2021-21822) e la sua scoperta si deve a Aleksandar Nikolic di Cisco Talos, che l'ha rintracciata nel motore JavaScript V8 usato da Foxit Reader per mostrare elementi interattivi e dinamici nei documenti. "Un documento PDF preparato appositamente può innescare il riutilizzo della memoria precedentemente libera, e questo può portare all'esecuzione di codice arbitrario", ha spiegato Nikolic. "Un malintenzionato deve ingannare l'utente inducendolo ad aprire un file maligno oppure un sito per attivare questa vulnerabilità, qualora l'estensione per i plugin nel browser fosse abilitata".

Le versioni vulnerabili di Foxit Reader sono la 10.1.3.37598 e quelle precedenti: per sbarazzarvi del problema dovete passare alla 10.1.4.37651. Se avete già installato il software controllate la presenza di nuovi aggiornamenti andando nel menu Help (Aiuto) e cliccando su "Check for Updates" (Controlla per aggiornamenti); in alterativa scaricatelo dal sito di Foxit Software. La vulnerabilità in questione non è l'unica risolta dall'ultimo update, quindi passate subito alla nuova versione di Foxit Reader per una maggiore sicurezza.

I migliori sconti su Amazon oggi
-26%

Apple Portatile MacBook Air 13'' con chip M4 (2025): progettato per Apple Intelligence, display Liquid Retina da 13,6'', 16GB di memoria unificata, 256GB di archiviazione SSD, Touch ID; Argento

1149.00 849.00€ Compra ora
-3%

HP 250R G9, Computer Portatile Notebook, Intel i5-1334u 10 Core 3.4Ghz, Display 15.6'' FHD, Ram 32GB, SSD 1000GB, Windows 11

539.00 523.00€ Compra ora
-38%

FRITZ!Repeater 1200 AX Edition International, Ripetitore - Wi-Fi 6 extender Dual Band con 2.400 Mbit/s (5 GHz) & 600 Mbit/s (2,4 GHz), Mesh, Access Point, 1x Gigabit LAN, Interfaccia in italiano

95.99 59.99€ Compra ora
7 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Yramrag08 Maggio 2021, 09:01 #1
Ok che non è l'unica vulnerabilità risolta, ma tenendo disattivata l'esecuzione di contenuti JavaScript il problema si presenta ugualmente?
icoborg08 Maggio 2021, 12:11 #2
peccato che dalla 10.x e qualcosa non puoi creare pdf
Emin00108 Maggio 2021, 12:20 #3
Appunto, la 9.7 è stata l'ultima versione a poter creare PDF e ad avere una stampante virtuale(molto utile)
Varg8708 Maggio 2021, 13:09 #4
Io lo utilizzo la portable in modalità lettura protetta (che disabilito momentaneamente qualora dovessi stampare) sempre in esecuzione in Sandbox.
demon7708 Maggio 2021, 16:50 #5
Originariamente inviato da: icoborg
peccato che dalla 10.x e qualcosa non puoi creare pdf


Originariamente inviato da: Emin001
Appunto, la 9.7 è stata l'ultima versione a poter creare PDF e ad avere una stampante virtuale(molto utile)


Io uso foxit reader solo per visualizzare PDF e per scriverci sopra ove necessario, mai usata la stampante PDF inclusa.

Per la funzione stamapante PDF ma anche un comodissimo editor PDF consiglio vivamente PDF24 che è davvero spettacolare.
https://it.pdf24.org/
Emin00109 Maggio 2021, 00:04 #6
@demon77 proprio per rendere le modifiche permanenti è necessario "stampare" il pdf. Vedasi soprattutto i pdf con testo oscurato....
demon7709 Maggio 2021, 00:08 #7
Originariamente inviato da: Emin001
@demon77 proprio per rendere le modifiche permanenti è necessario "stampare" il pdf. Vedasi soprattutto i pdf con testo oscurato....


Non ho capito cosa intendi..
Foxit reader ti da la possibilità tra le varie cose di aggiungere sul PDF un layer dove scrivere del testo a piacimento, poi lo salvi ed il testo rimane sul PDF, ma non devi ristamparlo.

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^