Volgende maand verschijnt de nieuwe versie van Adobe Reader, die voorzien is van een sandbox, waardoor geen enkele van de nu bestaande exploits en aanvallen tegen de PDF-lezer meer werkt. Reader X, zoals de nieuwe versie heet, is ook van allerlei nieuwe features voorzien. Zo is het straks mogelijk dat PDF-bestanden allerlei content typen bevatten, zoals afbeeldingen, e-mails, spreadsheets, video's en andere multimedia elementen.

De sandbox voor de Adobe Reader werd in juli van dit jaar aangekondigd en ontwikkeld met hulp van zowel Google als Microsoft. "Protected Mode", zoals de nieuwe beveiligingsmaatregel heet, draait alle code in de sandbox en voorkomt zo dat aanvallers toegang tot het register, bestanden en processen krijgen. De techniek is gebaseerd op de sandbox van Google Chrome en de soortgelijke beveiliging in Office 2007 (MOICE) en Office 2010 (Protected View). De eerste versie van de sandbox zal alleen "write calls" afvangen, terwijl bij toekomstige versies ook read-only activiteiten worden gesandboxed.

Tot de invoering van deze read-only bescherming is het in theorie nog steeds mogelijk voor aanvallers om gevoelige gegevens van een computer te stelen. "We willen duidelijk zijn in wat het is en kan. Het is namelijk geen magische oplossing", zo liet beveiligingstopman Brad Arkin destijds aan Security.nl weten. Vorige week meldde Arkin nog dat Adobe ook de Flash Player in een sandbox zal stoppen.