Плюс ще варто пам’ятати, про що можна прочитати на сайті Адоба (та деякі секюріті сайти писали про це в новинах), лінку на який я дав в додатковій інформації, що окрім UXSS багу, також є інший баг (ще більш серйозний), який дозволяє захопити контроль над комп’ютером жертви.

Стосовно наявності самого Акробата, то я мав наувазі, що треба, щоб не було підключених акробат плагінів до браузерів (або їх треба пропатчити, або оновити до 8ї версії). А також я ще додатково розповім про інші загрози від UXSS, окрім вже згаданих в цій статті.

Тим не менш, цікаво, як можна якось виконати 4-й пункт для файлів, котрі роздаються напряму, не через скрипт.

Файли pdf фожна віддавати як через скрипт, так і напряму, через настройки Апача (в .htaccess). На сайтах вказаних в додатковій інформації наводяться приклади. Причому не тільки варіант зі скриптом обробником pdf-ок (це поширений підхід), а можно просто додати потрібні налаштування заголовків в .htaccess, щоб сервер віддавав файли як слід.

Також настроювання Апача м.б. використані для редирекції та у випадку винесення pdf-ок на інший домен, але в цьому випадку можливі деякі нюанси, які можуть дозволити обійти фільтри. Тому найкращий варіант - це встановлення заголовка сервера.