В сети уже свободно доступен (http://www.securityfocus.com/bid/37331/exploit) exploit для критической уязвимости в Adobe Acrobat Reader, которая позволяет получить злоумышленнику полный доступ к системе пользователя в случая открытия специально подготовленного PDF документа, содержащего JavaScript код.

Компания Adobe подтвердила (http://www.adobe.com/support/security/advisories/apsa09-07.html) наличие уязвимости в Adobe Acrobat Reader для Windows, Macintosh и Linux, но обновление выйдет только через месяц, 12 января 2010 года. Тем временем, вы можете защитить свой компьютер несколькими способами:

- Используйте другой просмотрщик.
- Не открывайте PDF, полученные из сомнительных источников.
- Выключите поддержку JavaScript в Adobe Acrobat Reader.

URL: http://www.adobe.com/support/security/advisories/apsa09-07.html
Новость: http://www.opennet.me/opennews/art.shtml?num=24727

• Adobe исправит критическую уязвимость Adobe Reader только че...,Аноним, 18:47 , 18-Дек-09
  • Adobe исправит критическую уязвимость Adobe Reader только че...,Иван Иванович Иванов, 18:50 , 18-Дек-09
• Adobe исправит критическую уязвимость Adobe Reader только че...,User294, 20:24 , 18-Дек-09
  • Adobe исправит критическую уязвимость Adobe Reader только че...,Аноним, 22:26 , 18-Дек-09
  • Adobe исправит критическую уязвимость Adobe Reader только че...,Zenitur, 11:21 , 19-Дек-09
    • Adobe исправит критическую уязвимость Adobe Reader только че...,Basiley, 22:31 , 19-Янв-10
• Adobe исправит критическую уязвимость Adobe Reader только че...,Sw00p aka Jerom, 10:11 , 19-Дек-09

>PDF документа, содержащего JavaScript

а для каких целей там нужен JavaScript? отстал я от жизни...

Например, для проверки правильности ввода у форм.

Я знаю хороший способ борьбы с адобой: "Use Okular, Luke"

Вообще не понимаю как можно пользоваться адобовскими монстрами. Они жутко тормозят, стартуют полчаса, вечно пхают рекламу на тулбар. И при том что я читаю вагон навороченных даташитов, Okular еще ни 1 раза не поперхнулся ни на одной PDFине.

>И при том что я читаю вагон навороченных даташитов
>Отправлено User294, 18-Дек-09 20:24

Does not compute

Ну что за фанатизм по KDE 4? Можно до 50-ти хороших GPL-ных читалок PDF найти при желании, а не только Okular.

плюсую.
Evince к примеру, для персонального использования - близок к экстазу.
вне е-бузинесса и использования многословного крипто в внутреведомственного документооборота(но оное и открытая версия Адобо-вского ридера - не поддерживает ТОЖЕ).

сей шаг (через месяц) иной раз доказывает что надо отказаться от продуктов Адоба

им просто насрать на пользователей