- Otras noticias
Vulnerabilidad afecta a varios clientes FTP
Ejecución arbitraria de comandos en Citrix Access Gateway
Vulnerabilidad de ejecución de código en Google Picasa
El número de correos con virus se multiplica por diez
Actualizaciones para visores de documentos PDF
China detiene a Li Jun, el creador del virus del Panda
Las empresas utilizan el spam como herramienta para revalorizar sus acciones
Comienza la era del ciberterrorismo
Ejecución remota de comandos en Apache Struts 
Conficker sigue dando problemas
- En el foro
-
vulnerabilidades
Ejecución de código vía Internet Explorer y QuickTime
21 Sep 2007 | VS ANTIVIRUS
El exploit está basado en el mismo problema que resuelve Firefox en su última versión (2.0.0.7), y que está relacionado con la manera en que QuickTime utiliza los formatos de metadatas para acciones tales como la reproducción automática.
Un metadata básicamente es un código XML que hace referencia al verdadero archivo multimedia.
La prueba de concepto publicada, permite ejecutar una instancia de Microsoft NetMeeting a través de un archivo .MOV. Cualquier otro código podría ser ejecutado mediante la manipulación de las extensiones del shell de Explorer.
No existen parches ni actualizaciones para este problema. - Boletín
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
- Comentarios
- Publicidad
- Ahora en LaFlecha puedes encontrar Cursos y Másters
Excelente!