Le lecteur de PDF d’Adobe comprendrait une faille déjà exploitée par des pirates. Les versions concernées sont les plus récentes de Reader, sur Mac et Windows : 9.5.3, 10.1.5 et 11.0.1.
La faille permet d’injecter deux fichiers DLL dans un PDF. Adobe a été informé du problème et mène déjà une enquête sur cette faille. En attendant une mise à jour qui corrigerait la vulnérabilité, il est recommandé d’appliquer les mesures de précaution habituelles, à savoir ne pas ouvrir de pièces jointes (notamment en PDF pour le coup) provenant d’expéditeurs inconnus.
Source: http://blog.fireeye.com/research/2013/02/in-turn-its-pdf-time.html