สำหรับการโจมตีครั้งนี้ผู้ใช้ต้องเปิดไฟล์ Encapsulated PostScript (.eps) ที่สร้างขึ้นโดยมีเจตนาร้ายใน Illustrator Adobe กล่าวว่าในโพสต์บล็อก

เนื่องจากรหัสโจมตีนี้เป็นแบบสาธารณะและพร้อมสำหรับอาชญากรไซเบอร์ข้อบกพร่องนี้อาจเป็นปัญหาร้ายแรง

อย่างไรก็ตามผู้อำนวยการฝ่ายผลิตภัณฑ์ของ Adobe กล่าว Brad Arkin เมื่อวันอังคารที่ผ่านมาว่าทีมงานของเขายังไม่ได้ยืนยันว่าการโจมตีนี้สามารถใช้เพื่อติดตั้งไวรัสในเครื่องคอมพิวเตอร์ได้ "เราสามารถที่จะทำให้เกิดความผิดพลาดอย่างน้อยหนึ่งเวอร์ชันและแพลตฟอร์ม" เขากล่าว

Secunia ผู้ให้บริการความปลอดภัยกล่าวว่าข้อบกพร่องนี้มีอยู่ใน Illustrator Creative Suite รุ่น 13 และ 14 และอาจมีผลกระทบต่อผลิตภัณฑ์รุ่นอื่น ๆ ด้วย <

ในขณะที่ Adobe มีแผนจะแก้ไขข้อบกพร่องที่สำคัญอื่น ๆ ในซอฟต์แวร์ Flash Player ในวันอังคาร การปรับปรุงนี้ไม่เกี่ยวข้องกับปัญหา Illustrator และได้รับการกำหนดไว้ก่อนหน้านี้ Arkin กล่าว "เท่าที่เราสามารถบอกได้ข้อผิดพลาดของ [Illustrator] ไม่มีอะไรเกี่ยวข้องกับ Flash Player เลย"

การอัปเดต Flash Player ในวันอังคารตรงกับวันเดียวกันที่ Microsoft กำลังวางแผนจะออกการอัปเดตความปลอดภัย 6 ฉบับสำหรับ Windows, Office และ Internet Explorer รวมถึงแพทช์สำหรับช่องโหว่ที่เปิดเผยต่อสาธารณชนใน Internet Explorer

การแก้ไขข้อบกพร่องในวันอังคารจะมีการอัปเดตการรักษาความปลอดภัยตามกำหนดการถัดไปของ Adobe สำหรับซอฟต์แวร์ Reader และ Acrobat ในวันที่ 12 มกราคมนี้