Edición actualizada el
- 21 Marzo, 2010 - 12:31
Vulnerabilidad en QuickTime 7.3
Enviado por redaccion el 27 Noviembre, 2007 - 07:59.
Se ha hecho pública una nueva vulnerabilidad en el reproductor de medios QuickTime, dice la firma de seguridad de ordenadores Secunia.
El grupo acaba de publicar un consejo fresco, que indica que se puede crear un error límite puede al procesar respuestas de RTSP, simplemente usando un encabezado de "Tipo Contenido" demasiado largo. Este por su parte conduce a un desbordamiento de buffer basado en stack, que concede a los atacantes la capacidad de ejecutar código arbitrario.<
Sólo está confirmado que la vulnerabilidad funcione en QuickTime 7.3 actualmente, sin embargo, y requiere que las víctimas abran un archivo QTL o visiten un sitio web malicioso.
Secunia advierte que otras versiones de QuickTime podrían estar expuestas, y que la vulnerabilidad ya es pública. Ya que Apple tiene que responder aún al problema, se advierte a los usuarios de QuickTime que eviten enlaces y sitios web desconocidos, y nunca abran archivos QTL de fuentes que no sean de confianza.
Fuente: MacNN
Guarda o envía este enlace con:
Noticia anterior: Greg Joswiak habla de la "ventaja del iPod"
Noticia Siguiente: El mayor enemigo del iPhone es su precio
Noticia Siguiente: El mayor enemigo del iPhone es su precio
Los comentarios que vulneren los derechos de otros usuarios, estén relacionados con actividades ilegales , supongan un claro ejemplo de interés comercial o sean ajenos al contenido de la noticia serán borrados sin aviso previo. Una buena ortografía y sintaxis ayudará a otros usuarios a entender mucho mejor sus inquietudes. Los comentarios anónimos sin correo electrónico de referencia (que en ningún caso será mostrado) son susceptibles de ser borrados o editados independientemente de su contenido.
Una vez enviado el comentario, se hará visible en unos minutos. Si cree que alguno de los comentarios publicados vulnera sus derechos legales, por favor, envíenos unas líneas a través de nuestro formulario de contacto. Al colocar un comentario en esta web, acepta que sus datos queden recogidos en una base de datos propiedad de Entremaqueros, SL., ubicada en EE.UU., cuya finalidad es el exclusivo almacenamiento de los mismos.
Enviar un comentario nuevo