Adobe heeft een zeer belangrijke beveiligingsupdate voor Adobe Reader en Acrobat uitgebracht, waarmee het maar liefst 23 lekken in de PDF-lezers dicht. Twintig van de lekken zouden een aanvaller willekeurige code op kwetsbare systemen laten uitvoeren. Twee van de kwetsbaarheden zorgden voor een denial of service, terwijl het laatste lek alleen in Linux aanwezig was en een aanvaller zijn rechten liet verhogen. Het werkelijke aantal lekken kan hoger liggen, aangezien Adobe zelf gevonden kwetsbaarheden niet in de Security Bulletins vermeldt.

De update verhelpt ook twee zero-day kwetsbaarheden in de PDF-lezer die hackers al enige tijd actief misbruikten. Het ging om een specifiek Adobe Reader en Acrobat-lek en een door Flash geïntroduceerde kwetsbaarheid. Wederom speelde Google-onderzoeker Tavis Ormandy een belangrijke rol bij het beveiligen van Adobe's software. Ormandy ontdekte zeven van de 24 gepatchte lekken. Gebruikers van versie 9.3.4 krijgen het advies om naar versie 9.4 te updaten. Voor wie versie 8.2.4 gebruikt is update 8.2.5 beschikbaar.