Adobe [url=http://www.adobe.com/support/security/advisories/apsa08-01.html]vermeldt hier dat voor versie 7 van Acrobat en Acrobat Reader pas eind mei een patch zal verschijnen (voor een aantal kwetsbaarheden, zie genoemde webpage). De belangrijkste bug lijkt te maken te hebben met [url=http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=657]ordinaire buffer-overflows bij het inlezen van javascript. Begin februari [url=http://isc.sans.org/diary.html?storyid=3958]meldde iDefense via SANS dat van een exploit die zij in het wild gevonden hadden [url=http://www.virustotal.com/analisis/372ecd6435eb0bd66b8dbd1c1ef4b4b9]door geen enkele virusscanner werd herkend, ondanks dat iDefense deze exploit PDF al aan alle AV fabrikanten beschikbaar had gesteld. Ik heb PDF documenten nooit als erg veilig beschouwd, en sinds de introductie van Javascript er in al helemaal niet. De laatste Foxit reader die standaard geen Javascript interpreter aan boord heeft is meen ik versie 2.0 build 1606, en deze is ...