Adobe 公司警告稱，其應用最廣泛的客戶端軟件之一 ━━Acrobat Reader 中存在一個嚴重的缺陷。它使用戶可
能會受到通過惡意設計的 PDF 文件發動的攻擊，並使黑客控制用戶的系統。
該缺陷是由安全廠商 iDefense 公司發現的，它在安全公告中說，遠程利用 Unix 版 Adobe Acrobat Reader 中的一個緩沖區溢出缺陷使黑客能夠在用戶的系統上執行任意代碼。
最近數周來，Acrobat Reader 中被發現存在多處缺陷，但沒有一個是特別嚴重的。上一個嚴重的 Acrobat Reader 缺陷是在 2004 年 12 月份被發現的，Acrobat Reader 5.x 和 6.x 中被發現存在多個能夠遠程執行惡意代碼的缺陷。
最新發現的缺陷影響在 Unix 和 Linux 上運行的 Acrobat Reader 5.x。PDF 被廣泛地用作為一種與平台無關的文件格式，與微軟的 Office 文檔格式不同的是，它在 Unix 和 Linux 平台上得到了完全的支持。
iDefense 公司表示，該缺陷出現在 UnixAppOpenFilePerform()函數中，Acrobat Reader 在打開一些文檔時會調用該函數。用戶提供的數據會被加載到一個固定大小的堆棧緩沖區中，這就可能導致基於堆棧的緩沖區溢出缺陷和執行任意代碼。iDefense 公司稱，遠程黑客能夠輕易地選擇利用該缺陷的數據，而無需知道堆棧的地址。iDefense 公司稱，在該缺陷被利用時出現的二個錯誤信息降低了它的危險程度，但關閉錯誤信息窗口不會中止攻擊的發生。
Adobe 和 iDefense 二家公司建議，用戶在打開文檔或點擊鏈接時應當小心。另外，用戶應當升級到不存在缺陷的版本，例如 Acrobat Reader 7.0。
