Kritická oprava možná pozdě, ale přeci

Společnost Apple po zhruba třech týdnech vydala opravu dříve publikované zranitelnosti v přehrávači QuickTime (viz původní krátká zpráva Zákeřná multimédia ohrožují internetové uživatele). Základem chyby se stalo nesprávné zpracování odkazů protokolu RTSP, které mohlo vyústit až ve spuštění útočníkova vlastního kódu.

Oprava byla oficiálně vydána v úterý, od zveřejnění zranitelnosti tak skutečně uběhlo přes tři týdny. Jak se můžete dočíst v níže odkazovaném původním článku, vyjádřil se jeden z účastníků projektu Month of Apple Bugs, že jde o velmi dlouhou prodlevu – a to vzhledem k závažnosti dané skuliny. Často totiž bývají kritické opravy doručovány v řádech dnů, u jiných společností ale zase naopak až po měsíci. V každém případě související podrobnosti na serveru Apple.com najdete v sekci Security Update 2007-001.

Zdroj: ZDNet

Diskuze (9) Další článek: Lokalizace dokáže i pobavit: Galerie počeštěných Windows Vista

Témata článku: , , , , , , , , , ,