Si un usuario con la versión afectada abre un fichero que contenga el código malicioso que explota la vulnerabilidad, éste posibilitará la ejecución de comandos en el equipo infectado que puede provocar la caída de la aplicación o la toma del control de la máquina.

La actualización a implementar para Adobe Reader 9:

• Actualizar a la versión Adobe Reader 9.1 desde su página web.

La actualización a implementar para Adobe Acrobat 9 Standard y Pro para usuarios Windows:

• Descarga de Adobe Acrobat 9.1 Standard y Pro desde su página web.

La actualización a implementar para Adobe Acrobat 9 Pro Extended para usuarios Windows:

• Descarga de Adobe Acrobat 9.1 Pro Extended desde su página web.

La actualización a implementar para Adobe Acrobat 9 Pro para usuarios Macintosh:

• Descarga de Adobe Acrobat 9.1 Pro desde su página web.

Acrobat ha informado que las versiones de Acrobar Reader para Unix/Linux, estarán disponibles a partir del 25 de Marzo. Hasta entonces en estos sistemas se recomienda:

• No abrir documentos .PDF de procedencia desconocida
• Hasta la publicación de la versión 9.1 utilizar un lector de archivos PDF alternativo.
• Desactivar el Javascrip del Adobe Reader y Adobe Acrobat ( Abrir el menú Edición. Elegir la opción Preferencias, Elegir la opción JavaScript y desmarcar "Activar JavaScript para Acrobat".
• Evitar que se abran documentos .PDF desde el navegador. Abrir el programa Adobe Acrobat Reader, abrir el menú Edición, seleccionar la opción Preferencias, elegir la opción Internet, desmarcar "Mostrar PDF en explorador"
• En caso de usar Snort, para evitar la vulnerabilidad utilizar la regla diseñada a tal efecto, GID 1, SIDs 15356 and 15357

El día 24 de Febrero de 2009 se conoció la existencia de una vulnerabilidad en Adobe Reader 9 y Acrobat versión 9 y versiones anteriores, (CVE-2009-0658).

Esta vulnerabilidad se produce en el manejo de los flujos de datos JBIG2 - (formato de la ITU usado para codificar documentos de capturas de ficheros, hasta 10 veces más potente que TIFF G4).

Al ser explotada provoca un desbordamiento de buffer que posibilita la ejecución de comandos remotos o la caída de la aplicación. Además varias fuentes indican que también que es posible que pueda realizar otras acciones como descarga de software malicioso.