Jedes Plugin und jede Erweiterung machen den Browser prinzipiell unsicherer, da zusätzlicher Code ausgeführt wird und es nahezu unmöglich ist, komplexen Code wirklich zu 100% auf Fehler und Lücken zu testen - speziell die verbreiteten Adobe Plug-Ins wie Flash und Acrobat Reader haben da eine ziemlich unrühmliche Vergangenheit.
Deswegen sind bei mir normalerweise alle Plug-Ins deaktiviert und werden nur auf Seiten aktiviert, denen ich vertraue ...
Mal davon ab:
Nicht nur das Acrobat Plug-In plaudert aus dem Nähkästchen, auch der eigentliche Acrobat Reader - aber zu dem gibt es ja genügend Alternativen, die auch gleichzeitig den großen Vorteil haben, dass sie bei weitem nicht so schwergewichtig daher kommen wie der Acrobat Reader.