Apie spragas kompanija užsiminė jau spalio 5 dieną, savo svetainėje pateikusi informaciją, kad įtraukdama papildomas funkcijas į „Acrobat“ programinės įrangos rinkinį, ji netyčia atvėrė kelią kenkėjiškoms programoms. Anot kompanijos, ši spraga yra pavojinga „Windows XP“ sistemų vartotojams, įdiegusiems „Internet Explorer 7“ naršyklę. Pasinaudoję šia spraga, įsilaužėliai į vartotojo kompiuterį gali įdiegti pašalines programas, kurios gali būti panaudotos asmeninei informacijai vogti arba platinti kenkėjus ar brukalą. Gali būti, kad ši spraga yra susijusi su rugsėjo mėnesio antrojoje pusėje nepriklausomo kompiuterių saugumo specialisto Petko D. Petkovo aptiktoje „Adobe“ programų saugumo spragoje.
Nors tikslesnės informacijos P. D. Petkovas tuomet nepateikė, tačiau iš jo pateikto vaizdo įrašo kai kurie „GNUCitizen“ tinklaraščio skaitytojai nusprendė, kad spraga susijusi su „ActiveX“ posistemiu. Jis dažnai yra pasitelkiamas „Internet Explorer“ naršyklės funkcionalumui padidinti, į naršyklę įdiegiant „ActiveX“ įskiepius. Anot „Adobe“, kompanija šiuo metu ieško problemos sprendimo būdų, tačiau šį mėnesį pataisa gali ir nepasirodyti.
Kai kurių saugumo ekspertų nuomone, „Adobe“ kompanija dirba pernelyg lėtai ir tuo gali pasinaudoti įsilaužėliai, nusiteikę apeiti kitas kompiuterinio saugumo priemones, pavyzdžiui, interneto užkardas ar antivirusines programas. Anot „Beyond Security“ eksperto Gadi Evrono, vartotojai turėtų spausti kompaniją, kad ši pasiskubintų.
Šiuo metu kenkėjiškos programos tapo įprasta visuotine kompiuterijos problema. Jos nesunkiai plinta internetinės komunikacijos tinklais, tokiais kaip „Skype“ ar AOL ir kartais netgi sutrikdo jų darbą. Įsilaužėliai neretai paslepia kenkėjišką programinį kodą „Microsoft Word“ dokumentuose, paveikslėliuose ar vaizdo įrašuose, tikėdamiesi, kad į šiuos spąstus paklius pažeidžiamos programos neužlopęs vartotojas. Dalis saugumo ekspertų mano, kad aptikta „Adobe“ programų spraga yra pavojinga todėl, kad informacija apie spragą pasklido anksčiau, nei kompanija rado problemos sprendimą. Dėl to įsilaužėliams atsiveria puiki galimybė pasinaudoti šia spraga.
Anot „Adobe“ saugumo sprendimų ir strategijų padalinio direktoriaus Johno Landwehro, kompanija buvo linkusi neplatinti šios informacijos iki bus sukurtos atitinkamos programų pataisos. Pavyzdžiui, antradienį, kompanija pranešė apie kritines spragas „GoLive“, „Illustrator“ ir „Pagemaker“ programose ir iškarto pateikė šių programų pataisas. Anot J. Landwehro, tai yra įprastinė kompanijos praktika. Tačiau šį kartą kompanija turėjo nesilaikyti įprasto protokolo ir paskelbti apie spragą spalio 5 dieną, nes išsami informacija apie spragos panaudojimą buvo pateikta https://www.heise-security.co.uk kompiuterinio saugumo portale.
Savo svetainėje „Adobe“ pateikė instrukcijas, kaip apeiti šią problemą, iki pasirodys oficiali programos pataisa. Tačiau anot J. Landwehro, šios instrukcijos yra skirtos kompiuterių tinklų administratoriams, o ne paprastiems kompiuterių vartotojams. Jo nuomone, paprastiems vartotojams bus per sudėtinga patiems pasitaisyti „Windows“ sistemos registrą ir uždrausti automatiškai atverti URI nuorodas.
Kita vertus, „Heise Security“ tai pat užsimena, kad jų aptikta spraga gali būti susijusi su P.D. Petkovo aptiktomis „Acrobat“ programos spragomis. Tačiau rugsėjo 20 dieną paskelbęs žinutę apie „Adobe“ programų spragą, P.D. Petkovas teigė, kad dėl šios spragos su juo jau buvo susisiekę „Adobe“ kompanijos atstovai. Taigi kompanija turėjo daugiau nei dvi savaites laiko parengti spragos pataisą. Tai tikrai pakankamas laiko tarpas, per kurį galima parengti kokią nors kritinės saugumo spragos pataisą. Net ir „Microsoft“, kuri savo programų pataisas paprastai pateikia kartą per mėnesį, kritines spragas kartais užlopo anksčiau, nei pasirodo planuotas pataisų rinkinys.