จากข้อมูลของ Adobe และ Trend Micro พบว่ามีความเป็นไปได้ในการแฝงโค้ดอันตรายกับไฟล์ .PDF เพื่อให้รัน ณ เครื่องเป้าหมายที่เปิดไฟล์นั้นอ่าน ดังข้อมูลต่อไปนี้
Adobe is planning to release an update for Adobe Reader 9.1.3 and Acrobat 9.1.3, Adobe Reader 8.1.6 and Acrobat 8.1.6 for Windows, Macintosh and UNIX, and Adobe Reader 7.1.3 and Acrobat 7.1.3 for Windows and Macintosh to resolve critical security issues. Adobe expects to make this update available on October 13, 2009. This update represents the second quarterly security update for Adobe Reader and Acrobat.
Read more: http://www.adobe.com/support/security/bull.../apsb09-15.html
และ
Trend Micro threat analysts were alerted to the discovery of a zero-day exploit that affects Adobe Reader and Acrobat 9.1.3 and earlier versions (CVE-2009-3459). Trend Micro detects this as TROJ_PIDIEF.UO. This .PDF file contains an embedded JavaScript, which Trend Micro detects as JS_AGENTT.DT. This JavaScript is used to execute arbitrary codes in a technique known as heap spraying. In addition, there is a possibility that a future variant may be created that does not use JavaScript to exploit the said vulnerability.
Read more: http://blog.trendmicro.com/new-adobe-zero-day-exploit
