Adobe zal tijdens de aanstaande patchdinsdag van Microsoft zelf ook verschillende ernstige lekken in Adobe Reader en Acrobat dichten. Het gaat om Adobe Reader 9.4.1 en X en Acrobat 9.4.1 en X voor Windows en Mac. De update voor de Unix-versies verschijnt in de week van 28 februari. Of de lekken zich in het nieuwe sandbox-model van de PDF-lezer bevinden is onbekend. Adobe laat alleen weten dat het meerdere ernstige kwetsbaarheden betreft, waarmee een aanvaller kwetsbare systemen kan overnemen.

Sandbox
De sandbox lijkt vooralsnog prima te werken. Een recente spamrun met kwaadaardige PDF-bestanden had geen effect op gebruikers van Adobe Reader X. Bij het openen van het bestand verscheen er alleen een foutmelding. In het geval van Adobe Reader 8 werd er geprobeerd malware op het systeem te installeren.

"Het verbergen van code binnen delen van PDF-bestanden is geen nieuwe truc. Het lijkt erop dat een update in het Adobe Reader X dit fundamentele deel van deze dreiging heeft uitgeschakeld. Goed gedaan Adobe!", aldus Paul O Baccus van Sophos.