当サイトでも定番ツールとして紹介している「Foxit Reader」に、任意のコードを実行できてしまう脆弱性が発覚。公式サイトで修正版が公開されている。

今回見つかった問題は過度に長いPDFファイル名を引数としてプログラムに渡すとバッファオーバーフローが発生する可能性があるなど3件。最新版はこちらの下部にある「Click here to download the latest Foxit Reader 3.0 now!」から可能だ。使っている人は必ずアップデートしよう。教えて君.netのアーカイブは既に最新版になっているので心配なく。

・起動も表示も高速なPDFビューワ「Foxit Reader」
・Foxit Software - Best PDF Reader
・Foxit Software（修正点一覧 英語）
・任意コード実行の恐れ：PDF閲覧ソフトのFoxit Readerに脆弱性 - ITmedia エンタープライズ