Adobe ilmoitti perehtyvänsä tietoturvayhtiö Symantecin raportoimaan haavoittuvuuteen Acrobat- ja Reader-ohjelmistoissa. Aukko koskee ohjelmistojen versiota 9.2 ja myös edeltäviä versioita.

Haavoittuvuutta käytetään jo hyväksi hyökkäyksissä, joten käyttäjien tulee suhtautua tavallistakin varovaisemmin sähköpostien tuntemattomiin pdf-tiedostoliitteisiin. Huolimaton klikkaus voi luovuttaa tietokoneen hyökkääjän hallintaan.

Tietoturvayksikkö Cert-fi:n mukaan haavoittuvuuden vaikutusta voi ilmeisesti rajoittaa sammuttamalla JavaScript-tuen ohjelmistoista.

Adobe pääsi vasta korjaamasta haavoittuvuuksia toisesta suositusta ohjelmistostaan Flash Playeristä. Yhtiö julkaisee päivityksensä Acrobat- ja Reader-ohjelmilleen yleensä neljännesvuosittain, mutta uusi aukko korjattaneen kesken normaalin päivitysrytmin.