В PDF-читалке Foxit Reader устранили дыры, позволяющие выполнить код

В PDF-читалке Foxit Reader устранили дыры, позволяющие выполнить код

В PDF-читалке Foxit Reader устранили дыры, позволяющие выполнить код

Разработчики Foxit Reader, популярного софта для чтения документов в формате PDF, выпустили обновление, устраняющее несколько уязвимостей. В случае эксплуатации эти бреши можно использовать для выполнения кода.

Пользователи любят Foxit Reader за его богатую функциональность и поддержку динамических форм, которая осуществляется через JavaScript. Но в то же время эта функциональность создаёт поверхность атаки.

Специалисты Cisco Talos на прошлой неделе опубликовали информацию о четырёх уязвимостях в JavaScript-движке Foxit Reader, которые могли привести к выполнению кода. Все бреши получили 8,8 балла по шкале CVSS и были классифицированы как use-after-free (некорректное использование динамической памяти).

Проблемы отслеживаются под следующими идентификаторами: CVE-2022-32774, CVE-2022-38097, CVE-2022-37332 и CVE-2022-40129.

«С помощью специально созданного PDF-документа можно повторно использовать ранее освобождённую память», — пишет Cisco.

Если злоумышленник решит использовать брешь в атаке, ему нужно будет заставить пользователя открыть вредоносный документ. Однако, если в браузере потенциальной жертвы установлено расширение Foxit, атакующий может задействовать баг и с помощью специального веб-сайта.

Cisco сообщила о проблемах разработчикам Foxit в сентябре. На прошлой неделе они выпустили версию под номером 12.0.2.1028, в которой устранены описанные дыры.

UserGate продлил сертификат ФСТЭК России на межсетевой экран uNGFW

Компания UserGate сообщила о продлении сертификата соответствия № 3905 ФСТЭК России на свой межсетевой экран UserGate NGFW (uNGFW). Обновлённый сертификат подтверждает, что продукт по-прежнему соответствует актуальным требованиям регулятора.

На практике это означает, что uNGFW можно использовать в государственных информационных системах, системах персональных данных, а также на объектах критической информационной инфраструктуры и в других средах, где сертификация ФСТЭК является обязательным или значимым требованием.

В компании отдельно отметили, что продление прошло без перерыва между окончанием действия прежнего сертификата и получением нового. То есть формально продукт не выпадал из сертифицированного статуса.

Одновременно в сертификат включили и новую версию uNGFW 7.5 LTS, которую UserGate готовит к коммерческому запуску в ближайшие недели. Речь идёт о версии с длительной поддержкой: для неё заявлен двухлетний срок сопровождения с момента релиза.

По информации компании, в версии 7.5 LTS появились новый кластерный механизм с VMAC, Unicast и Preemption control, поддержка uClient с DTLS VPN для разных операционных систем, а также поддержка новых аппаратных платформ собственной разработки — B50-B, X10, C151 и D250.

RSS: Новости на портале Anti-Malware.ru