Apple dicht gapende lekken in Quicktime
Tien fouten in versie 7.6.2
02 juni 2009 | Merijn Gelens
Met de lancering van Quicktime 7.6. dicht Apple tien beveiligingsgaten, die aanvallers de mogelijkheid bieden om op afstand willekeurige code uit te voeren op getroffen systemen.
De update is beschikbaar voor Mac OS X, Windows Vista en XP. De kritieke lekken zijn uit te buiten met besmette films, afbeeldingen of geluidsbestanden. Vier van de problemen worden veroorzaakt door de manier waarop Quicktime met beeldbestanden omgaat. Aanvallers kunnen met aangepaste PSD-, JP2- en PICT-bestanden toeslaan.
Video's
Wie een video afspeelt met Quicktime, loopt risico als de aanvaller misbruik maakt van fouten in de manier waarop het programma omgaat met Sorenson 3- en Apple-videobestanden. Via andere lekken kan het uitvoeren van de Clipping Region (CRGN) en het afspelen van met MS ADPCM gecodeerd geluid worden misbruikt om de computer over te nemen.
De laatste rechtgezette fout voorkomt dat Quicktime crasht als een aanvaller in een filmpje rommelt met de metadata (user data atom).
De laatste versie van Quicktime is hier te vinden.
bron: ZDNet
Related Partner info »
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company
Aandachtspunten bij aanschaf van een mobiele telefoon
12/04/2012 | pressrelease | Partner info : Vodafone
Apple presenteert nieuwe iPad
11/04/2012 | pressrelease | Partner info : Vodafone
Vernieuwingen die de iPhone ons heeft gebracht
29/03/2012 | pressrelease | Partner info : Vodafone
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company
Nog meer op ZDNet »
vSphere licenties onder de loep
Blog : Zakelijke IT
Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
