Vulnerabilidad en QuickTime mediante Java

l problema se produce en un equipo con QuickTime instalado, cuando se utiliza un navegador con Java habilitado para visualizar un sitio web malicioso.

Los detalles específicos no han sido publicados. Sin embargo, se conoce que la vulnerabilidad es explotable tanto en Windows como en Mac OS, usando Mozilla Firefox y Safari.

Un exploit ha sido creado para demostrar esta vulnerabilidad, como parte del desafío lanzado hace apenas unos días por TippingPoint, una empresa perteneciente a 3Com.


Solución:

Actualizarse a Apple QuickTime Player 7.1.6 o superior.

Windows 2000 o XP
www.apple.com/quicktime/download/win.html

Mac OS X v10.3.9 o posterior
www.apple.com/quicktime/download/mac.html


Software vulnerable:

- Apple QuickTime Player 7.1.5 y anteriores
- Apple QuickTime Player 6.x
- Apple QuickTime Player 5.x


Sistemas operativos vulnerables:

- Apple Mac OS 9.x
- Apple Mac OS X 10.x
- Microsoft Windows 2000
- Microsoft Windows 95
- Microsoft Windows 98
- Microsoft Windows 98SE
- Microsoft Windows ME
- Microsoft Windows NT