S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 25 mai 2010
N° CERTA-2010-AVI-226
Affaire suivie par: CERT-FR
le 25 mai 2010

Avis du CERT-FR

Objet: Vulnérabilité dans Foxit Reader

Gestion du document

Référence CERTA-2010-AVI-226
Titre Vulnérabilité dans Foxit Reader
Date de la première version 25 mai 2010
Date de la dernière version 25 mai 2010
Source(s) Bulletin de mise à jour Foxit Reader 3.3.1
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité.

Systèmes affectés

Foxit Reader 3.3 et les versions antérieures.

Résumé

Une vulnérabilité dans Foxit Reader concernant l'affichage des boîtes de dialogue permettant de tromper l'utilisateur a été corrigée.

Description

Un défaut concernant l'affichage des boîtes de dialogues dans Foxit Reader et permettant de tromper les utilisateurs au moyen de scripts malveillant a été corrigé.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 25 mai 2010
    version initiale.