Apple vernieuwt QuickTime-software

Gevaarlijke fout in mediaspeler hersteld

13 september 2006 | Remco Mourits Apple heeft een nieuwe versie uitgebracht van zijn QuickTime mediaspeler. In versie 7.1.3 zijn zeven beveiligingslekken gedicht, die allemaal de veiligheid van de pc bedreigen.

Alle lekken hebben te maken met de wijze waarop de software met de volgende formaten omgaat: H.264, QuickTime, FLC, FlashPix en SGI. De speler controleert niet goed of bestanden met deze extensie wel degelijk mediabestanden zijn.

Hierdoor kan een hacker een zelfgemaakt, corrupt bestand in een van deze formaten opstellen, waarna het gewoon door QuickTime wordt geopend - met alle gevolgen van dien. Op zijn minst zal het QuickTime laten crashen. In het ergste geval wordt code van de hacker uitgevoerd, waarna deze de controle over de computer kan overnemen.

Gelukkig zijn er nog geen exploits van het lek op internet verschenen, wat het gevaar enigszins beperkt. De nieuwe versie van QuickTime is beschikbaar via de dienst Software Update van Apple. Ook kan het bestand (al dan niet met iTunes) hier worden gedownload.

Met een bijdrage van Joris Evers, CNet

 

Lees meer artikels over : apple, quicktime, mediaspeler

bron: ZDNet