NOTÍCIA

Vulnerabilidade crítica é detectada no QuickTime 7.6.6

A empresa de segurança Secunia detectou uma vulnerabilidade crítica na versão mais recente do QuickTime 7 da Apple para Windows. A falha, segundo a empresa, pode ser explorada por um atacante e comprometer todo o sistema do usuário.

A Secunia afirma que a causa do problema é um erro no limite QuickTimeStreaming.qtx, e pode ser perfeitamente usado para iniciar um buffer overflow. Para que esse tipo de ataque seja bem sucedido, a vítima deve abrir uma página que tenha sido especialmente criada com finalidades maliciosas.

O QuickTime 7.6.6 foi lançado no final de março de 2010 e é a última versão do ramo 7.x. Ele trouxe a correção de 16 vulnerabilidades críticas, que poderiam ser usadas por um invasor para injetar e executar um código arbitrário com os privilégios atuais de usuários.

Até o momento, a Apple ainda não esclareceu se a vulnerabilidade encontrada afeta versões anteriores do QuickTime para Windows ou Mac OS X.

Com informações de Under-Linux

Matérias especiais e reportagens conduzidas internamente pela Redação iMasters. Acompanhe no Twitter @imasters e no Instagram/Threads @portalimasters

Mais de Redação iMasters
Ver perfil →