Terwijl Adobe pas over twee weken met een update komt, lopen in de tussentijd tientallen miljoenen gebruikers het risico om via een zero-day lek in Adobe Reader en Acrobat gehackt te worden. Naast een hacker die zelf een patch ontwikkelde, kregen gebruikers ook het advies om JavaScript in de lekke applicaties uit te schakelen. Het probleem in Adobe's software had niet met JavaScript te maken, maar werd wel door de in omloop zijn exploits gebruikt om het lek te misbruiken.

Vals gevoel van veiligheid
Verder onderzoek laat zien dat JavaScript geen bescherming tegen kwaadaardige PDF-documenten biedt en gebruikers zelfs een vals gevoel van veiligheid kan geven. "Gebruikers van Adobe Reader/Acrobat moeten zeer voorzichtig zijn met het openen van PDF bestanden, ongeacht of ze JavaScript hebben uitgeschakeld", zegt Carsten Eiram, Chief Security Specialist bij het Deense Secunia. Het bedrijf ontwikkelde een exploit die ongeacht de instellingen van beide programma's werkt. Eiram merkt op dat mensen nu kunnen denken dat ze beschermd zijn, terwijl dit niet het geval is.