Przejdź do głównej części strony

Nawigacja

Górne menu

Polak znalazł lukę w QuickTime

Specjaliści ds. bezpieczeństwa ostrzegają, iż upubliczniony został kod wykorzystujący niezałataną lukę w odtwarzaczu Apple QuickTime. Można się więc spodziewać ataków skierowanych przeciwko systemom Windows XP oraz Vista.

Polak znalazł lukę w QuickTime
AFP

Obecnie nie wiadomo, czy na atak podatna jest również wersja "playera" przeznaczona dla Mac OS X.

Krytyczny błąd dotyczy QuickTime'a w wersji 7.2 i 7.3 (a prawdopodobnie również wcześniejszych edycji) i związany jest z obsługą standardu audio/wideo RTSP (Real Time Streaming Protocol).

Symantec oraz U.S. Computer Emergency Readiness Team (US CERT) ostrzegają, iż cyberprzestępcy mogą wykorzystać lukę, namawiając internautów do odwiedzenia strony zawierającej specjalnie spreparowany kontent, albo zachęcając do otworzenia złośliwego pliku QTL oferowanego jako załącznik poczty elektronicznej.

Symantec przyznał, iż wszelkie zasługi w odkryciu luki należą się Polakowi, Krystianowi Kloskowskiemu, który w ubiegły piątek poinformował o luce typu "zero day" na stronie milw0rm.com.

Dobrze wykorzystana luka może umożliwić instalację złośliwego oprogramowania - spyware, czy spambota.

Apple załatało QuickTime'a ostatnio niemalże trzy tygodnie temu. Do tej pory, w 2007 roku amerykański producent łatał swój odtwarzacz sześciokrotnie, poprawiając w sumie 31 błędów.

Źródło: hacking.pl

Źródło informacji: hacking.pl

Więcej o:
apple

Dodatki

 

  • Windows vs Linux (10)
    (2007-11-27 21:24)
    ~makuś

    Moim zdaniem linux (np. Mandriva Xtreme 2007) a raczej jego komercyjne wersje są dużo lepsze od w...

  • również mam linuxa (3)
    (2007-11-27 20:04)
    ~Bartek

    i jestem z niego bardzo zadowolony, a po drugie nie ma na niego takich haczyków

  • Polacy ratuja wszystkich tylko nie samych siebie. (4)
    (2007-11-27 19:32)
    ~KaczorDonald

    Skoro jestescie tacy madrzy to zmiencie cos w Polsce aby miliony ludzi nie uciekaly z tego kraju.

  • wojna systemów (1)
    (2007-11-27 22:52)
    ~moro1

    System jest tak dobry jak dobry jest jego administrator. Winda instalują/dostają preinstalowaną l...

  • nie widzę związku z logiem windows
    (2007-11-27 23:46)
    ~ziom

    Owszem atak na system ale błąd w programie firmy apple. Mimo że używam MacOS to jednak powiem że ...

  • hmmm
    (2007-11-27 23:40)
    ~SQN

    a może by tak polsa zaczeła sie zajmowac produkcjo systamów operacyjnych bo z tego co można prze...

  • Do Boleksy... (2)
    (2007-11-27 13:18)
    ~kali

    no kali nigdy nie używać linux... ale musisz przyznać ze jak tylko pojawi sie jakis artykól o win...

  • "...specjalnie spreparowany kontent" (1)
    (2007-11-27 12:00)
    ~praktyk_eklektyk

    Bywa tak w komentarzach, to już norma. Ale taki autor artykułu to już chyba mógłby sprawdzić w sł...

  • Działa tylko w Windows. Mam Ubuntu i (11)
    (2007-11-27 09:04)
    ~Boleksy

    sprawdzałem. U mnie nie chce zainstalować się żaden trojan;-)


Informacje dodatkowe