【TechTarget中国原创】Adobe上周承认了Adobe Reader和Acrobat产品中存在的严重零日漏洞，督促用户禁用JavaScript减轻威胁。
代码错误的细节问题没有公布。Danish vulnerability clearinghouse Secunia的公告警告了Adobe Reader的更新问题，pdf阅读器在处理JavaScript的时候含有两个内存崩溃错误。这个漏洞影响所有平台上运行的Adobe Reader和Acrobat的所有版本。
Adobe在公告中说：“我们正在为这些更新创建开发时间表，并尽快发布活动时间。”
Secunia说攻击者可以传送恶意PDF文件来攻击漏洞。Secunia在公告中说： “成功的攻击可以允许执行任意代码。”
到目前为止，Adobe说还没有漏洞被攻击的报告。用户可以通过不选择菜单中的“激活Acrobat JavaScript”选项，禁用avaScript直到补丁发布。