Adobe heeft tijdens "zwarte dinsdag" 17 ernstige beveiligingslekken in Adobe Reader en Acrobat gepatcht.
Vijf van de kwetsbaarheden werden door Google-onderzoeker Tavis Ormandy gemeld, maar ook het "social engineering-lek"
van de Belgische PDF-expert Didier Stevens behoort nu tot het verleden.

Via de Launch-functie was het mogelijk om malware in een PDF-bestand in te bedden, die automatisch bij het openen van het PDF-bestand werd uitgevoerd.
Gebruikers kregen wel een waarschuwing, maar die was deels door de aanvaller te manipuleren. Adobe heeft functionaliteit toegevoegd om het uitvoeren
van ingebedde uitvoerbare bestanden te blokkeren. Ook is het waarschuwingsvenster aangepast.





Bron: security.nl