by 長谷川 正太郎
（株）FoxitJapanは6月18日、フリーの高機能PDF閲覧ソフト「Foxit PDF Reader」の最新日本語版v2024.2.2を公開した。
本バージョンでは、「Launch File」アクションを含むPDFを開く際に、有害なコマンドを実行される可能性に対処。セキュリティ警告ダイアログボックスのデフォルトで選択されているボタンが［OK］ボタンであるため、習慣的に［OK］ボタンを押してしまう危険があった。
また、アップデート時にアプリケーションがTime-of-Check Time-of-Use（TOCTOU）競合状態になったり、権限昇格されたりする脆弱性（CVE-2024-29072）も修正されている。
以上のセキュリティ問題は、同日に公開された買い切りライセンス用でPDFの作成・編集にも対応する「Foxit PDF Editor」日本語版でも修正されている。
「Foxit PDF Reader」は、64bit版を含むWindows 10/11に対応するフリーソフトで、現在同社のWebサイトからダウンロードできる。
ソフトウェア情報
「Foxit PDF Reader」日本語版
【著作権者】
Foxit Software
【対応OS】
64bit版を含むWindows 10/11
【ソフト種別】
フリーソフト
【バージョン】
2024.2.2（24/06/18）
