Tweet

0

Elf lekken in QuickTime gedicht

Derde update van het jaar

Apple heeft elf kwetsbaarheden gerepareerd in de QuickTime-mediaspeler voor Mac OS X en Windows. QuickTime 7.4.5 is Apples derde veiligheidsupdate van dit jaar.

De update, die woensdag laat de deur uitging, repareert QuickTime voor Mac OS X v10.3.9, v10.4.9 (of later), v10.5 (of later), Windows Vista en Windows XP SP2. Negen van de elf pleisters pakken uitvoering van schadelijke code of geforceerd afsluiten van schadelijke programma's aan, bijvoorbeeld na het bekijken van een schadelijke film of het openen van een dito PICT-afbeeldingsbestand.

Ook is er een lek waarbij onbekende Java-applets gebruikerprivileges verkrijgen. Als het slachtoffer een webpagina met een speciaal vervaardigde Java-applet bezoekt, kan dat zodoende leiden tot informatiediefstal of uitvoering van willekeurige code.
Ten slotte is er een probleem met speciaal vervaardigde QuickTime-films die automatisch externe URL's openen, met mogelijk informatiediefstal tot gevolg. De update lost dit op door beter om te gaan met externe URL's die ingebed zijn in filmbestanden.

De QuickTime-update kan door Mac-gebruikers worden verkregen via het Software Update-onderdeel in Mac OS X. Windows-gebruikers kunnen naar de downloadsite van Apple surfen.

bron: ZDNet