Car-tech

فاکس ریڈر سیکورٹی کی غلطی نے مبینہ طور پر حملے کی اجازت دی

ئەو ڤیدیۆی بوویە هۆی تۆبە کردنی زۆر گەنج

ئەو ڤیدیۆی بوویە هۆی تۆبە کردنی زۆر گەنج

فہرست کا خانہ:

Anonim

فاسٹ ریڈر، ایک پی ڈی ایف ناظرین کو اکثر مقبول ایڈوب ریڈر کے متبادل کے طور پر استعمال کیا جاتا ہے، اس کے براؤزر کے پلگ ان میں ایک اہم خطرہ ہوتا ہے. کسی بھی جزو کو جو حملہ آوروں نے کمپیوٹر پر مباحثہ کوڈ پر عمل درآمد کرنے کے لئے استحصال کیا جا سکتا ہے.

خطرے کے بارے میں تفصیلات اور اس کا استحصال کیسے کیا جا سکتا ہے گزشتہ ہفتے اٹلی سے ایک آزاد سیکورٹی محقق، Andrea Micalizzi کی طرف سے عام طور پر ظاہر کیا گیا.

کوئی سرکاری خطرہ انٹیلیجنس اور مینجمنٹ کمپنی سیکونونیا کے مشیر کے مطابق، ابھی تک دستیاب نہیں ہے. سیکورٹی فرم نے غلطی کو انتہائی اہم قرار دیا کیونکہ اس سے نظام تک رسائی حاصل کرنے کے لۓ دور استحصال کیا جا سکتا ہے.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

Foxit کے ڈویلپرز نے خطرے کی وجہ کی وجہ کی نشاندہی کی ہے اور ایک پیچ کی تخلیق پر کام کرتے ہوئے، فاکس سیلز اور سروس کے نمائندہ نے ای میل کے ذریعے جمعہ کو کہا. انہوں نے کہا کہ اس کا پیچھا ایک ہفتے کے اندر اندر جاری کیا جائے گا.

"یوزر کی پروسیسنگ کرتے وقت براؤزر (npFoxitReaderPlugin.dll) کے لئے فاکس ریڈر پلگ ان میں حد کی خرابی کی وجہ سے خطرے کی وجہ سے ہوسکتی ہے اور اس کا سبب بننے کے لئے استحصال کیا جاسکتا ہے. مثال کے طور پر یو آر ایل میں اسٹاک پر مبنی بفر بہاؤ بہاؤ جیسے ایک لمبا فائل کا نام، "سیکونیا نے کہا. "کامیاب استحصال خود مختار کوڈ کے اعزاز کی اجازت دیتا ہے."

ناپ فاسٹ کو npFoxitReaderPlugin.dll ورژن 2.2.1.530 میں اس بات کی تصدیق کی گئی ہے، جس کو انسٹال کیا جاتا ہے فاکس ریڈر 5.4.4.1128-اس پروگرام کا تازہ ترین ورژن. سیکونیا نے کہا کہ، پرانے ورژن بھی اثر انداز ہوسکتے ہیں.

ڈیفالٹ کے مطابق، فاکس ریڈر موزیلا فائر فاکس، گوگل کروم، اوپیرا اور سفاری ویب براؤزرز کیلئے پلگ ان میں نصب کرتا ہے.

محفوظ متبادل ریڈر کے طور پر شہرت

ماضی میں، فاکس ریڈر کو سیکیورٹی کمیونٹی میں کچھ لوگوں نے ایڈوب ریڈر کو زیادہ محفوظ اور کم حملہ کرنے کے متبادل کے طور پر پیش کیا ہے. حقیقت میں، فاکس، کمپنی کو درخواست دیتا ہے، اس کی ویب سائٹ پر دعوی کرتی ہے کہ فاکس ریڈر "سب سے زیادہ محفوظ پی ڈی ایف ریڈر" ہے اور "ایڈوب پی ڈی ایف ریڈر اور ایکروبیٹ سے بہتر ہے". کمپنی کے مطابق، یہ پروگرام ای میل کے ذریعے جمعرات کو بتایا گیا ہے کہ یہ پروگرام 130 ملین سے زائد صارفوں کے ذریعہ استعمال کیا جاتا ہے.

"ہم فائر فاکس، اوپیرا اور سفاری کا استعمال کرتے ہوئے خطرے کی تصدیق کر چکے ہیں." ​​سیکنیشیا میں مشاورتی ٹیم کی قیادت چیتانیا شرما نے ای میل کے ذریعے کہا. "اس وقت براؤزر میں اس اضافی کو غیر فعال کرنا ہے اور دیگر سافٹ ویئر جیسے ایڈوب ریڈر."

فاکٹ براؤزر پلگ ان میں فائر فاکس، کروم، اوپرا کے استعمال سے بچنے کی سفارش کی جاتی ہے. سفاری، لیکن بجائے آن لائن پی ڈی ایف فائلوں کو دیکھنے کے لئے انٹرنیٹ ایکسپلورر کا استعمال کرتے ہوئے تجویز کی گئی.