Adobe heeft bevestigd dat er twee zero-day beveiligingslekken in Adobe Reader en Acrobat zitten, waardoor aanvallers volledige controle over kwetsbare systemen kan krijgen als het slachtoffer een kwaadaardige PDF opent. In tegenstelling tot vorige kwetsbaarheden komt Adobe nu wel met een concrete oplossing, namelijk het uitschakelen van JavaScript. De twee lekken zijn aanwezig in Adobe Reader en Acrobat 9.1, 8.1.4 en 7.1.1 en eerdere versies voor Windows, Mac OS X en Unix. Volgens het bedrijf zijn er op dit moment geen exploits in omloop, maar houdt het de situatie in de gaten. JavaScript is op de volgende manier uit te schakelen:

1. Start Acrobat of Adobe Reader.
2. Kies Edit>Preferences
3. Kies de JavaScript Categorie
4. Verwijder het vinkje bij ‘Enable Acrobat JavaScript’ option
5. Kies OK

Gebruik een alternatief
Het zoveelste beveiligingslek in Adobe Reader en Acrobat is koren op de molen van de Finse virusbestrijder F-Secure. Onlangs liet het weten dat de software te onveilig is om te gebruiken. "We hebben het al eerder gezegd, maar het is het waard om te herhalen - gebruik een alternatief voor Adobe Acrobat Reader. We geven niet de voorkeur aan de één boven de ander, maar het is beter als mensen allemaal verschillende lezers gebruiken", aldus Patrik Runald. Hij verwijst gebruikers door naar pdfreaders.org of naar alternatieven als Foxit Reader en CutePDF.