Enda en sikkerhetfiks til Quicktime

Etter åtte sikkerhetsoppdateringer i fjor (ifølge Secunia) kåret det danske sikkerhetsselskapet CSIS Apples Quicktime til den største, isolerte sikkerhetsrisikoen i 2007. Nå er Apple klar med den tredje sikkerhetsoppdateringen til Quicktime så langt i år.

Ifølge Secunia dreier det seg om i alt fem sårbarheter. Disse kan utnyttes til å få kompromittere en brukers system og regnes av sikkerhetsselskapet som meget kritiske.

Feilene som forårsaker sårbarhetene finnes i håndteringen av henholdsvis PICT-filer, AAC-kodet media og Indeo video-kodet media. Disse svakhetene fører til overflytsfeil i buffere eller korrumpering av minnet. Dette åpner så for kjøring av vilkårlig kode.

Artikkelen fortsetter etter annonsen

annonsørinnhold

Dødtid koster tid og penger. Slik gjør du videomøtene effektive

I tillegg kan håndteringen av «file:»-URL-er utnyttes til å starte vilkårlige programmer dersom brukeren lokkes til å spille av spesielt utformet QuickTime-innhold i QuickTime Player.

Sårbarhetene finnes i både Mac- og Windows-utgavene av QuickTime, men er fjernet i versjon 7.5 og nyere, som kan lastes ned fra denne siden.

Apple har mer informasjon om sårbarhetene her.

    Les også:

• [22.01.2009] Alvorlige sårbarheter fjernet fra Quicktime
• [03.04.2008] Fjerner bunke med sårbarheter fra Quicktime
• [07.02.2008] Oppdater Skype og Quicktime!
• [16.01.2008] Apple fjerner Quicktime-sårbarheter
• [11.01.2008] Enda en alvorlig Quicktime-sårbarhet
• [14.12.2007] Nye alvorlige sårbarheter i Quicktime
• [27.11.2007] Angrepskode til Quicktime offentliggjort
• [19.09.2007] QuickTime-sårbarhet fjernet fra Firefox
• [12.07.2007] Fjerner åtte sårbarheter fra QuickTime
• [06.03.2007] Åtte sårbarheter fjernet fra Quicktime