Corrigen ocho vulnerabilidades en QuickTime 7.2

a actualización está disponible para Windows Vista, Windows XP SP2, Mac OS X v10.3.9 y Mac OS X v10.4.9 o posterior.

Si se explotan exitosamente, algunas de las vulnerabilidades corregidas podrían permitir a un atacante hacer que la aplicación finalice inesperadamente, o llegar a ejecutar código de forma arbitraria. Para ello, el usuario debe visualizar una película o abrir un archivo modificados maliciosamente.

Los formatos afectados son H.264 (video comprimido), .M4V (video MPEG-4) y SMIL (lenguaje de integración y sincronización de archivos multimedia).

Otras vulnerabilidades están relacionadas con la implementación de Java en QuickTime. Su explotación puede permitir la ejecución de código de forma automática mediante un applet de Java malicioso, simplemente visitando un sitio Web.


Solución:

Actualizarse a Apple QuickTime Player 7.2 o superior, mediante la actualización de software automática en Mac OS (en el menú Apple, seleccionar Preferencias del sistema), o mediante la descarga del programa en los siguientes enlaces:

Apple Downloads
www.apple.com/support/downloads/

QuickTime 7.2 for Windows
www.apple.com/support/downloads/quicktime72forwindows.html

QuickTime 7.2 for Mac
www.apple.com/support/downloads/quicktime72formac.html