In eerdere topics zijn de door Didier Stevens vastgestelde kwetsbaarheden in het PDF-systeem weergegeven.
Kwetsbaarheden voor alle PDF readers die "het openen van niet-PDF bijlagen in externe toepassingen" toestaan.

Foxit Corporation heeft op 1 april een update doorgevoerd voor Foxit Reader, 3.2.1.0401, omdat eerdere versies zonder enige waarschuwing het openen van niet-PDF bijlagen in externe toepassingen toestonden.

Maar daarmee is Foxit Reader op het punt van het openen van niet-PDF bijlagen in externe toepassingen nog steeds kwetsbaarder dan Adobe Reader en PDF-XChange Viewer, omdat Foxit Reader de optie mist om dat openen van niet-PDF bijlagen in externe toepassingen door middel van een voorkeursinstelling geheel te kunnen verbieden, iets dat Adobe Reader en sinds 13 april ook PDF-XChange Viewer wél aanbieden, met respectievelijk "Trust Manager" en "File open and Program Launch Actions".

Zie deze eerdere threads:
http://www.security.nl/artikel/32967/1/Foxit_Reader_kwetsbaar_voor_Adobe_exploit.html
http://www.security.nl/artikel/32980/1/Adobe_geeft_oplossing_voor_PDF-aanval.html
http://www.security.nl/artikel/33054/1/PDF-XChange_Viewer_update_%21.html


Foxit Corporation is door meerdere personen op dit probleem gewezen.
Zie Foxit Reader forum:
[Features] Needed: "Disallow opening of non-PDF file attachments with external applications"
http://forums.foxitsoftware.com/showthread.php?t=18162


Reacties van de Foxit Reader forum administrator:

Zaterdag 17 april:
"Our dev. team has been working on a solution. We will give an update on this issue soon."

Maandag 19 april, op mijn verzoek om meer duidelijkheid:
"Sorry, currently I have no idea on the time line before get confirmation from our dev.team. I think it may need one or more weeks."


Dat schiet niet bepaald op.
Tracker Software pikte dit voor PDF-XChange Viewer duidelijk vlotter op.
Een minpunt voor Foxit Corporation.



Update, maandag 26 april:

Ik heb gisteren nog maar weer eens per e-mail geïnformeerd bij Foxit Corporation.
Reactie:
Eind april of begin mei komt de nieuwe versie/update uit.
Deze versie gaat de optie bieden "Enable safe reading mode".
" Under the safe reading mode, the operation of unsafe function will be forbidden. In other words, Foxit Reader can disallow opening of non-PDF file attachments with external applications under the safe reading mode."