Foxit Reader ActiveX Control Ara Bellek Taşması - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Security Focus

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	21.07.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Foxit Reader ActiveX Control 2.0.1.524 sürümü. Foxit Reader 5.0.1.0523 sürümü.

CVE:	-
BID:	48836
Referanslar:	Firma Anasayfa http://www.foxitsoftware.com Foxit Güvenlik Bülteni http://www.foxitsoftware.com/Secure_PDF_Reader/security_bulletins.php#execution Security Focus http://www.securityfocus.com/bid/48836
Yazar(lar):	-

Açıklama:	Foxit, FoxitReaderOCX ActiveX denetimindeki ara bellek taşması açıklığıyla ilgili yamayı yayınladı. Hedefin bu denetimin bulunduğu bir sayfayı görüntülemesi ve bu denetimin OpenFile metodunun strFilePath değişkenine çok uzun bir karakter dizisi gönderilmesi sağlanmasıyla, saldırgan hedef makine üzerinde gelişi güzel kod çalıştırarak bu açıklıktan faydalanabilir.
Etki:	Gelişi güzel kod çalıştırma.
Çözüm:	Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.