Błąd w obsłudze PDF

Zajmujący się kwestiami bezpieczeństwa serwis SANS poinformował o nowejluce w obsłudze plików PDF w przeglądarkach WWW. Odpowiedniospreparowany adres URL może doprowadzić do wykonania w przeglądarcedowolnego kodu JavaScript. Do wystąpienia luki nie jest wymagane otwarcie samego pliku PDF,wystarczy kliknięcie na przygotowany link, nie jest też istotne, wjaki sposób zabezpieczona jest sama strona WWW. Tymczasowymsposobem zabezpieczenia się przed luką jest wyłączenie wtyczkiobsługującej PDF (w przypadku Firefoksa można użyć wtyczkiNoScript) lub całej obsługi JavaScript.