Se ha liberado la versión 7.1 de Apple QuickTime, el popular reproductor del formato de video estándar de Apple utilizado también por Windows, la cuál resuelve al menos doce vulnerabilidades, todas ellas capaces de ser explotadas para la ejecución de programas de forma remota.
as vulnerabilidades están ocasionadas por diferentes
desbordamientos de búfer (desbordamientos de entero y de stack),
cuando se procesan imágenes o videos en formatos JPEG, QuickTime,
Flash, H.264, MPEG4, FlashPix, AVI, PICT y BMP, si los mismos han
sido modificadas maliciosamente para que ello ocurra.
Esto puede ser explotado por atacantes remotos para la ejecución de
comandos, si convencen al usuario a que visite un sitio web
malicioso.
Versiones afectadas:
- QuickTime 7.x y anteriores para Windows y Mac OS
Solución:
Actualizarse a la versión 7.1 o superior desde el siguiente
enlace:
www.apple.com/support/downloads/quicktime71.html
Relacionados:
About the security content of the QuickTime 7.1 Update
docs.info.apple.com/article.html?artnum=303752
Apple QuickTime Multiple Remote Buffer and Integer Overflow
Vulnerabilities
www.frsirt.com/english/advisories/2006/1778
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
Entérate de cuándo hay nuevos comentarios
