27Nov 07

Vulnerabilidad grave en Apple QuickTime 7

quicktime-logo.gifInvestigadores de seguridad dieron el alerta de que fue publicada una vulnerabilidad crítica en el protocolo que utiliza Apple en las últimas versiones de QuickTime y iTunes.

La vulnerabilidad se encuentra en el RTSP (Real Time Streaming Protocol) y las URL malformadas, para la cual ya habían sacado un parche en enero que arreglaba el problema. Pero ahora el problema se encuentra en las cabecera del mensaje que va después de la URL del protocolo QuickTime, donde código malicioso puede ejecutarse e instalar malware, un virus o un mailerbot.

Esta vulnerabilidad afecta a las versiones 7 del QuickTime para Windows Vista y XP, y aunque no está comprobado, se presume que también ocurre en OSX. Como recomendación personal traten de no abrir ningún archivo QuickTime y que deshabiliteis el plugin que se integra con los navegadores hasta que Apple saque un parche para este problema.

Fuente: Betanews



Patrocinadores

  • Oferta navideña Nero 9 Reloaded, con TuneUp Utilities 2009 y Balesio FILEminimizer Suite gratis, y un cupón para póster de collage de fotos Snapfish
  • La beta de Office 2010 pronto disponible; ya tiene página web pública para su descarga
  • Llegan a España los nuevos netbooks serie N y portátiles serie X de Samsung, visita la web