Бъг в QuickTime застрашава Mac и Windows компютри
04 януари 2007
Възможно е изпълнение на произволен код на "пробития" РС
Експертът по сигурност, известен като LMH, започна своя "Месец на Apple бъгове" с разкрития за уязвимост в софтуера за възпроизвеждане на файлове QuickTime. Проблемът засяга Windows и Mac OS X компютри.
Става въпрос за "дупка" във версия QuickTime 7.1.3, която се дължи на грешка при обработка на деформирани Real Time Streaming Protocol (RTSP) URL-и. Хакери могат да използват тази уязвимост, за да предизвикат пакетно-базирано препълване на буфера посредством специално модифицирани QTL файлове. При сполучлива атака, на уязвените компютри може да се изпълнява произволен код.
От компанията FrSIRT определят уязвимостта като критична и съветват потребителите за момента да блокират RTSP поддръжката, за да намалят заплахата. В допълнение, от Secunia препоръчват на потребителите да не отварят .qtl файлове от подозрителни източници и да не посещават несигурни уеб сайтове.
LMH възнамерява да публикува ежедневно информация за уязвимости в софтуера на Apple.
0 Коментари:
Препоръчваме Ви
WebDevLabs.com
WebDevLabs предлага изработка както на статични, така и на динамични уеб-сайтове на изгодни цени.
EdelweissBG.com
EdelweissBG.com гордо обслужва Русе, а от скоро и 15 града в България. Ние предлагаме само най-добрите аранжировки от най-красивите и най-свежи цветя и подходящи за всякакъв повод подаръци. Защото всеки от нашите клиенти е важен. Нашият професионален персонал е нает да прави пазаруването от нас удоволствие за вас.
За този сайт
Сайта е стартиран на 03.11.2006 и има за цел и идея да предлага на своите потребители само най-новите, най-интересните и най-значимите новини от света на интернет и високите технологии, както и софтуеърни новини. Стараем се да сме добри и явно го постигаме, но винаги можем и по-добре, затова и целите ни са високи. Приятни моменти в сайта и дано винаги да намирате това което търсите при нас.
За контакти
Пишете ни на нашият e-mail ако нещо Ви интересува или имате оферта за реклама или размяна на линкове. С радост ще Ви отговорим.
Електронна поща:
@#$_amtwebmaster[at]yahoo.com
Подразбира се че трябва да премахнете @#$_ от e-mail адреса. :-)
