Adobe heeft een ernstig lek in haar software bevestigd waardoor een aanvaller via een geprepareerd PDF bestand Windows XP computers met Internet Explorer 7 kan overnemen. Het URI probleem dat een aantal weken geleden in Firefox werd gevonden, is ook in Adobe's Acrobat Reader, Netscape en de Miranda Instant Messenger aanwezig, en zorgt ervoor dat een aanvaller willekeurige code kan uitvoeren als de gebruiker een URL met het % karakter opent.
Adobe heeft op de kwetsbaarheid gereageerd en waarschuwt gebruikers van Adobe Reader 8.1 en eerdere versies, Adobe Acrobat Standard, Professional en Elements 8.1 en ouder en Adobe Acrobat 3D. In haar advisory biedt Adobe een niet ondersteunde oplossing aan, die bestaat uit het uitschakelen van de mailto: optie in de kwetsbare software en in het Windows register. Voor het einde van deze maand zou er een patch moeten verschijnen.
Deze posting is gelocked. Reageren is niet meer mogelijk.