Naast de update voor Flash Player die gisteren verscheen zal Adobe volgende week ook met een belangrijke update voor Adobe Reader en Acrobat komen. Volgens de vooraankondiging van Adobe gaat het om kritieke lekken in Acrobat en Reader X (10.114 en eerder) en Acrobat en Reader XI (11.0.11 en eerder).

In dit geval zou een aanvaller via een kwaadaardig pdf-document de computer in het ergste geval volledig kunnen overnemen. Werden kwetsbaarheden in Adobe Reader in het verleden regelmatig gebruikt voor het infecteren van computers met malware, de laatste tijd is dit volgens statistieken van Trend Micro en Microsoft (pdf) niet het geval. Zo zou 2% van de gerichte aanvallen vorig jaar via pdf-bijlagen zijn uitgevoerd, tegenover 46% waarbij een doc- of rtf-document werd gebruikt.

Dat Reader en Acrobat niet meer de focus van cybercriminelen hebben blijkt ook uit de prioriteit die Adobe aan de update geeft. Gebruikers en systeembeheerders krijgen het advies de update binnen 30 dagen te installeren, terwijl in het geval van bijvoorbeeld Flash Player een tijdsvenster van 72 uur wordt aangeraden.