Quicktime vuotaa jälleen
Windows-hyökkäyskoodi saatavilla
26.11.2007 13:41
0
0
Applen Quicktime-mediasoittimesta on löytynyt uusi turva-aukko. Puolalainen tutkija Krystian Kloskowski on havainnut ohjelmassa rtsp-protokollaan liittyvän puskurin ylivuotohaavoittuvuuden, jonka avulla hyökkääjä voi ajaa kohdekoneessa omaa koodiaan.
Ongelma koskee ainakin Quicktimen versioita 7.2 ja 7.3, eikä sille ole vielä olemassa korjausta. Entistä hankalammaksi tilanteen tekee se, että turva-aukkoa hyväksi käyttäviä menetelmiä on jo julkaistu. Ainakin toistaiseksi hyökkäyskoodi kohdistuu kuitenkin vain ohjelman Windows-versioihin.
Apple on julkaissut tämän vuoden aikana seitsemän Quicktime-päivitystä, joissa on paikattu yhteensä 31 turva-aukkoa.
