Pdf-dokumenttien lukuun tarkoitetun Adobe Acrobat Reader -ohjlemiston Unix-versiosta on löytynyt kaksi haavoittuvuutta.
CERT-FI:n mukaan molemmat haavoittuvuudet liittyvät uu-koodatun dokumentin tiedostonimen käsittelyyn. Ensimmäinen haavoittuvuuksista on pitkän tiedostonimen aiheuttama puskuriylivuoto.
Toinen haavoittuvuuksista on puutteellinen syötteen tarkastus, mikä mahdollistaa tiedoston nimessä olevien meta-merkkien suorittamisen.
Molempia haavoittuvuuksia hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Haavoittuvuudelle alttiita ovat Adobe Acrobat Reader Unix/Linux -versio 5.0.6 ja sitä aiemmat versiot.
CERT-FI suosittelee päivittämään haavoittuvan version Acrobat Reader -ohjelmistoversioon 5.0.9 Adoben sivuilta.