Adobeが提供するPDF閲覧・編集ソフトの「Acrobat」および「Acrobat ...

Adobeは、「Adobe Acrobat」および「Adobe Acrobat Reader」に重大な脆弱性が存在し、実際に悪用が確認されていると公表した。細工されたPDFにより任意コード実行の恐れがあり、最新版への更新を強く求めている。

Adobe Acrobat/Reader には、Javascript API のセキュリティ制限の実装に起因して、情報漏えいが発生する脆弱性が存在します。 ユーザが悪質な PDF ファイルを閲覧した場合に、リモートの第三者によってシステム上の重要な情報を不正に取得される可能性があります。

View able PDFs in HTML allowing cross communication with JS and AcrobatJS for auto filling data and extraction of data in both directions (IE Only, Adobe API Issue) ...