Quicktime-lek treft Windows
Foutje van negen jaar oud
01 september 2010 | Pieterjan Van Leemputten
Een vergeten stukje code in Quicktime zorgt voor een kwetsbaarheid die alle Windows-computers treft. De fout bleef negen jaar onopgemerkt.
Het gaat om een parameter met de naam _Marshaled_pUnk dat functioneert als een achterpoortje van het programma. Volgens The Register is het hoogstwaarschijnlijk ooit om praktische redenen tijdens het ontwikkelen toegevoegd, maar werd het daarna vergeten.
De kwetsbaarheid werd ontdekt door Ruben Santamarta van het Spaanse beveiligingsbedrijf Wintercore. Volgens hem is de parameter al terug te vinden in versies die in 2001 verschenen.
Wanneer het lek wordt misbruikt zijn zowel Windows XP, Vista als 7 kwetsbaar. Concreet kan er malafide code in het geheugen worden geplaatst op een willekeurige locatie, en vervolgens worden uitgevoerd.
Santamarta heeft zelf manier uitgeschreven om het lek te misbruiken op computers waar Windows Live Messenger geïnstalleerd is. Maar in principe is de hack ook zonder dat programma uit te voeren. Vooralsnog heeft Apple geen patch beschikbaar voor Quicktime.
bron: ZDNet
Related Partner info »
ZDNet.be zoekt Account Manager Online & Digital
24/01/2012 | job | Partner info : Minoc Business Press NV
Selligent vindt strategische hostingpartner in Combell
14/12/2011 | case | Partner info : COMBELL GROUP NV
Ondernemingen overwinnen mobiele uitdagingen
13/12/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Uw bureaublad in de wolken.
08/12/2011 | productfiche | Partner info : COMBELL GROUP NV
De gecombineerde kracht van JD Edwards en Salesforcecom
29/11/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark
Geen systeem is een eiland
07/06/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Het beheren van adres en contactgegevens is een uitdaging
07/06/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Service Oriented Architecture - merkbare vooruitgang
06/06/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Shared Hosting & Webhosting in België & Nederland
11/05/2011 | productfiche | Partner info : WSD Hosting
Nog meer op ZDNet »
Stroom besparen in een datacenter
Blog : In het datacenter
Er zijn verschillende redenen om stroom te besparen in een datacenter. In deze blogpost gaan we in op enkele ingrepen die het energieverbruik van uw servers efficiënter maken.
» Bèta Windows 8 mist startknop
news
Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.
» ARM-versie Windows 8 houdt desktopmodus
news
Microsoft laat uitschijnen dat de ARM-versie van Windows 8, bedoeld voor tablets, zowel de nieuwe Metro-interface als de klassieke desktop zal ondersteunen.
» Chinees bedrijf eist excuses voor de iPad
news
Apple ligt in China overhoop met een bedrijf dat de rechten op de naam iPad heeft. Naast een schadevergoeding eist het Chinese bedrijf excuses van de Amerikaanse technologiereus.
Review: Never Dead
Game
"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?
