- Otras noticias
Microsoft advierte de un importante fallo en Windows.jpg)
Caja Madrid sufre un nuevo intento de fraude 'online'
El correo "España virus terrorista en agua potable" viene con troyano de regalo.jpg)
El SP1 para Windows Server 2003 podría no ser liberado hasta el 2005
Desbordamiento de búffer en Apache Web Server 1.3.29.jpg)
Nuevos parches de seguridad para Apple Mac OS X
VoIPhreaking, una nueva amenaza a la seguridad en VoIP
Microsoft publica los parches para tapar una docena de fallos de seguridad
Encuentan una vulnerabilidad de denegación de servicio en RealPlayer (archivos .MID).jpg)
Ejecución de código por desbordamientos de buffer en WinZip
- En el foro
-
ACTUALIZACIONES
Actualización para Apple iTunes
17 Ene 2005 | PANDASOFTWARE
La vulnerabilidad se presenta cuando iTunes gestiona los archivos de listas de reproducción que contienen entradas URL excesivamente largas, que provocan un desbordamiento de buffer. En la práctica, un atacante podría construir uno de los mencionados ficheros, con extensión .m3u o .pls, que ejecutara código arbitrario al ser abierto por una versión vulnerable de iTunes. El problema afecta tanto a iTunes para Mac OS X, como a las versiones para Windows.
La nueva versión de iTunes -la 4.7.1- que Apple ha proporcionado y que corrige la vulnerabilidad, se encuentra disponible para su descarga en:
www.apple.com/itunes/download/
El aviso de Apple se encuentra publicado en:
docs.info.apple.com/article.html?artnum=61798 - Boletín
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
- Comentarios
- Publicidad
- Ahora en LaFlecha puedes encontrar cursos y másters
yo suelo escuchar radio via itunes con extension pls para ser precisos stream hit radio, y no he tenido porblemas o crashes o algun tipo de inconveniente pero lo que es inentendible es la relacion entre la direccion del archivo pls con la continuidad del buffer por favor expliquen.