Enligt Adobe bör användarna stänga av Javascript i programmen Reader och Acrobat.

Attackerna har hittills inte varit särskilt spridda, men nyligen har brottslingar börjat skicka ut skadliga pdf-filer. De används för attacker som utnyttjar de senast avslöjade sårbarheterna. Enligt Adobe finns risk att attackerna blir vanligare när informationen om buggen sprider sig.

Sårbarheterna ligger i den senaste versionen av Adobe Reader för Windows, Macintosh och Unix. Äldre versioner av Reader och Adobe Acrobat påverkas också. Macintosh- och Unixdatorer kraschar när de försöker öppna de skadliga filerna.

Den skadliga koden fungerar bara i vissa versioner av Windows – Windows Vista och Windows 7 använder en teknik som delvis förhindrar attacken. Adobe har inte berättat när de planerar att ha en programfix framme, men nästa uppsättning av reguljära uppdateringar för Reader och Acrobat släpps den 12 januari.