Durch fehlende Überprüfungen beim Verarbeiten von PDF-Dateien mit eingebettetem JavaScript-Code , ist es laut Secunia mögich, mit manipulierten PDF-Dateien Schadcode wie Trojaner einzuschleusen und auszuführen.

In der Version 2.3 Build 2912 , die in Kürze erscheint, soll dieser Fehler behoben worden sein.

http://www.heise.de/newsticker/Foxit-Reader-fuehrt-eingeschleusten-Code-aus--/meldung/108181

Update dazu :

Heute wurde die fehlerbereinigte Version 2.3 Build 2923 veröffentlicht.
Es wird dringend empfohlen upzudaten.

Den ganzen Bericht unter :

http://www.heise.de/newsticker/Fehlerbereinigter-Foxit-Reader-verfuegbar--/meldung/108368