В плагине Acrobat для браузеров найдена уязвимость

В плагине Adobe Acrobat для веб-браузеров обнаружена уязвимость, которая позволяет выполнить произвольный Javasript-код в контексте любого сайта, на котором расположен произвольный PDF-документ.

Уязвимость, впервые обнаруженная на хакерской конференции в Германии, существует в дополнении, которое позволяет пользователям Adobe Acrobat просматривать PDF-файлы в браузере. Уязвимость позволяет создать специально сформированную ссылку к этому документу, чтобы выполнить произвольный javascript-код в браузере пользователя, попытавшегося открыть эту ссылку.

В настоящее время известно, что уязвимость работает в браузере Microsoft Internet Explorer 6.0 и более ранних версиях, а также во всех браузерах Mozilla Firefox. По заверениям Adobe, уязвимость не работает в Adobe Acrobat 8.0.

Для защиты рекомендуется обновить Internet Explorer или отключить пользователям Firefox использование плагина Acrobat.