Hola Germán,
Estoy de acuerdo en que no se deben matar moscas a cañonazos. He visto
la noticia y lo primero que he hecho es comunicarlo a la lista
enviando el fichero...
A ver si me explico y se entiende mejor 
Uno de los posibles ataques es que se puede ejecutar código Javascript
desde una web al abrir un PDF de otra web. Así se puede obtener
información personal que tengas en el navegador (si se carga el PDF
con el plugin en el navegador). Si pones el fichero y lo descargas...
Lo ejecutas en tu ordenador sin el navegador y por tanto sin
Javascript.
Como nos podríamos extender bastante con el tema os dejo un par de
enlaces con ejemplos y explicaciones en la propia Kriptópolis para que
veais y valoreis.
http://kriptopolis.org/ataque-pdf-todos-vulnerables#comment-10579
http://kriptopolis.org/ataque-pdf-ii-y-en-tu-ordenador-tambien
Un saludo para todos!
--
Eugenio Sánchez Crespillo
eugenio.sanchez@gmail.com
http://www.sanchezcrespillo.net/eugenio/spip/
http://www.juventudidente.net/spip/