Server Secunia informoval o nových zranitelnostech produktu Apple QuickTime, pomocí kterých mohou potenciální útočníci způsobit DoS útok nebo zkompromitovat uživatelům počítač. Chyby jsou ohodnoceny vysoce kritickým stupněm.
Prvním problémem je možné přetečení celočíselného datového typu při načítání .MOV souborů. Pomocí speciálně upraveného MOV souboru tak útočník může do paměti dostat libovolný nebezpečný kód a zároveň ho i spustit. Druhou zranitelností je obsluha některých atributů videosouboru MOV, při které opět může dojít pomocí speciálně upraveného MOV souboru k přetečení a aktivaci nebezpečného kódu. Třetím problémem je zranitelnost v kódu pro přípravu obrazových dat souboru ve formátu PICT. Ve výsledku opět může útočník pomocí speciálně upraveného PICT souboru provést spuštění nebezpečného kódu.
Zranitelné jsou následující verze (včetně předchozích):
- QuickTime verze 6.5.2 a 7.0.1 pro Mac OS X
- QuickTime verze 7.x před verzí 7.0.3 pro Windows
Řešením je aktualizace na nově vydanou verzi 7.0.3.
Zdroj: Secunia
