ফক্সিট রিডারের নিরাপত্তার ফ্লো রিপোর্টটি

ফক্সিট রিডার, একটি পিডিএফ ভিউয়ার অ্যাপ্লিকেশন যা প্রায়ই জনপ্রিয় অ্যাডোব রিডারের বিকল্প হিসেবে ব্যবহৃত হয়, এতে তার ব্রাউজার প্লাগের একটি গুরুতর দুর্বলতা রয়েছে - কম্পিউটারে নির্বিচারে কোড চালানোর জন্য আক্রমণকারীদের দ্বারা শোষিত হতে পারে এমন একটি উপাদান।

দুর্বলতার বিবরণ এবং কীভাবে এটি ব্যবহার করা যায় তা গত সপ্তাহে ইতালি থেকে স্বাধীন নিরাপত্তা গবেষক আন্দ্রে মিকালিজি দ্বারা প্রকাশ করা হয়েছিল।

কোনও সরকারী প্যাচ এখনো পাওয়া যায়, দুর্বলতা গোয়েন্দা এবং ব্যবস্থাপনা সংস্থা সিকিউনিয়ায় একটি অ্যাডভাইজরির মতে নিরাপত্তা ফরমটি অত্যন্ত সমালোচনামূলক বলে মনে করে কারণ এটি সিস্টেম অ্যাক্সেস লাভের জন্য দূরবর্তীভাবে শোষিত হতে পারে।

[আরও পঠন: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

ফক্সিটের ডেভেলপাররা দুর্বলতার কারণ চিহ্নিত করেছেন এবং একটি প্যাচ তৈরির কাজ, একটি ফক্সিট বিক্রয় এবং পরিষেবা প্রতিনিধি শুক্রবার ইমেল মাধ্যমে। প্যাচটি এক সপ্তাহের মধ্যেই মুক্তি পাবে বলে আশা করা হচ্ছে।

"ব্রাউজারের জন্য ফক্সিট রিডার প্লাগইন (এনপিফাইজাইট রিডার প্লাগইন ডিএল) যখন একটি ইউআরএল প্রক্রিয়াকরণ করা হয় এবং এটিকে শোষণ করা হয় স্ট্যাক-ভিত্তিক বাফার ওভারফ্লো যেমন ইউআরএল হিসাবে একটি অত্যধিক দীর্ঘ ফাইলের নাম, "Secunia বলেন। "সফল শোষণ নির্বিচারে কোড চালানো অনুমোদন করে।"

প্রোগ্রামটির সর্বশেষ সংস্করণ - ফক্সিট রিডার 5.4.4.1128 দ্বারা ইনস্টল করা হয়। NpFoxitReaderPlugin.dll সংস্করণ 2.2.1.530 এ দুর্বলতা নিশ্চিত করা হয়েছে। তবে, পুরোনো সংস্করণগুলিও প্রভাবিত হতে পারে, সিকুনিয়া বলছে।

ডিফল্টভাবে, ফক্সিট রিডার মোজিলা ফায়ারফক্স, গুগল ক্রোম, অপেরা এবং সাফারি ওয়েব ব্রাউজারগুলির জন্য প্লাগ-ইন স্থাপন করে।

নিরাপদ বিকল্প পাঠক হিসাবে সম্মাননা

অতীতে, অ্যাডোব রিডারের আরো নিরাপদ এবং কম আক্রমণের বিকল্প হিসাবে নিরাপত্তা সম্প্রদায়ের কিছু লোকের দ্বারা ফক্সিত পাঠককে প্রস্তাব করা হয়েছে। প্রকৃতপক্ষে, ফক্সিট, যেটি এই অ্যাপ্লিকেশনটি বিকাশ করে, তার ওয়েবসাইটে দাবী করে যে ফক্সিট রিডার "সবচেয়ে নিরাপদ PDF রিডার" এবং "অ্যাডোব পিডিএফ রিডার এবং অ্যাক্রোব্যাটের চেয়ে ভালো"। কোম্পানির মতে, 130 মিলিয়ন ব্যবহারকারীর মাধ্যমে এই প্রোগ্রামটি ব্যবহার করা হয়।

"আমরা ফায়ারফক্স, অপেরা এবং সাফারি ব্যবহার করে দুর্বলতা নিশ্চিত করেছি", সচিবা শর্মা, সিকিউনিয়ায় অ্যাডভাইজরি টিম নেতৃত্ব দিয়েছেন, বৃহস্পতিবার ইমেল মাধ্যমে। "এই মুহূর্তে সেরা শত্রুতা এই অ্যাড-অনকে ব্রাউজারে অক্ষম করতে এবং অন্য সফ্টওয়্যার যেমন অ্যাডোব রিডার ব্যবহার করে।"

ফক্সিট প্রতিনিধিও ফক্সিট ব্রাউজার প্লাগইন ব্যবহার করে এফেক্ট, ক্রোম, অপেরা অথবা Safari, কিন্তু পরিবর্তে অনলাইন পিডিএফ ফাইল দেখার জন্য ইন্টারনেট এক্সপ্লোরার ব্যবহার করে পরামর্শ করুন।