El «mes de los bugs de Apple» se ha iniciado con un problema de seguridad en QuickTime tanto para las versión de Macintosh como para Windows.
El agujero de seguridad está basado en como QuickTime implementa las comunicaciones en una conexión de streaming, de manera que una dirección mal formada para un streaming a tiempo real (rtsp://) puede permitir a un atacante instalar software no deseado en un ordenador.
La versión 7.1.3 de QuickTime es vulnerable a este agujero de seguridad, y las versiones anteriores son posiblemente vulnerables también. No es necesario hacer click en un enlace para verse amenazado por este problema: es posible que este tipo de enlaces se carguen automáticamente al entrar en una página web, o que se activen a través de un vídeo bajo Flash.
Más información en Security Fix
Chorradas …
Me encanta… osea no me falla ni a tiros el Quicktime, ni aunque lo utilice mal y con 30 películas abiertas. ni a mi ni a nadie que conozco o que ronda por foros y blogs… y viene esta gente y dice que va mal…
pues… vale…
tendrá errores… a ver, ¿más de 700 lineas de código sin errores? es como pretender que un libro de 300 hojas no tenga faltas, pues por X o por Y siempre las tiene. Pero al fin y al cabo son fallos que ningun usuario nota, y déjame que llegue más lejos, creo que sólo alguien que haya abierto y miradoi el código con lupa día y noche se ha dado cuenta… es decir, tres pies al gato.
Radioboy, hay te has pasado. No me ha parecido un buen ejemplo. Ademas esto no es fallo de codigo, la peor parte de depurar un software es cuando una vez que las lineas estan bien escritas este anda haciendo lo que se supone no debe hacer y es virtualemente imposible testear cada una de las permutaciones de acciones que un usuario puede hacer en un soft tan amplio. (por no hablar de un SO)
Un mes de fallos de apple? solo 30? pues no me parece para echarse las manos a la cabeza. Cuantos meses podriamos estar publicando fallos de Microsoft?
boooorinnngggggggg
Realmente Radioboy, no has entendido la esencia de la noticia. Un fallo de seguirdad no significa que usando QuickTime te casque por lo que sea. Significa que otro usuario con malas intenciones puede aprovecharse de vulnerabilidades de QuickTime y perjudicarte a ti o a tu equipo por ello.
lo que no entiendo es…..estan sacando com ohacer el exploit casi que paso a paso?? si es asi creo que nos ponen en riesgo, por andar dando ideas, mejor deberian mandar las instrucciones a apple y si es manera de presionar, creo que podrian hacerlo de otra manera..
Apple por desgracia a veces no se toman en serio los problemas de este tipo si no se les mete presion.