Petko Petkov, sławny z niedawnego odkrycia luki Firefox - QuickTime, która umożliwia uruchomienie dowolnego programu ze spreparowanej witryny, na którą zostanie zwabiona ofiara, opisał podobny atak za pośrednictwem dokumentu Adobe (Acrobat) Reader (pdf) na system windows.
 

Petkov powstrzymał się przed publikacją proof-of-concept do czasu reakcji Adobe na jego zaproszenie w internecie. Jego powściągliwość należy ocenić wysoko, bowiem potencjalne zagrożenie jest ogromne. Do zarażenia wystarczy kliknąć w spreparowany plik pdf, podobnie jak w przypadku luki firefox-quicktime. Różnica między nimi, polega na tym, że foromat pdf jest bardzo popularny i - co gorsza - cieszy się zaufaniem i dobrą opinią. Opinia ta jest niestety na wyrost, gdyż mechanizmy skutecznego skanowania zawartości on-line plików w tym formacie są bardzo rzadkie.

Zagrożone są Windows XP SP2 z przeglądarką Mozilla Firefox oraz Adobe Reader (Acrobat) do wersji 8.1, Vista jest na atak odporna. Luka nie została potwierdzona, ale Petkov ma sławę badacza z szarej sfery, który dotrzymuje słowa.


Adobe Reader: XSS.pdf czyli download.vir.com
Adobe Reader + windoze