PDA

View Full Version : [NEWS] Apple QuickTime RTSP Reply "Content-Type" Header Buffer Overflow

c.m.g
26-11-2007, 13:33
la società di sicurezza Secunia (http://secunia.com) ha riportato l'esistenza di un bug in QuikTime di Apple che potrebbe essere usato da un malintenzionato per compromettere il sistema su cui gira.
per maggiori informazione, leggere L'advisory (http://secunia.com/advisories/27755/).


Fonte:Secunia (http://secunia.com)
sampei.nihira
26-11-2007, 16:42
la società di sicurezza Secunia (http://secunia.com) ha riportato l'esistenza di un bug in QuikTime di Apple che potrebbe essere usato da un malintenzionato per compromettere il sistema su cui gira.
per maggiori informazione, leggere L'advisory (http://secunia.com/advisories/27755/).


fonte:Secunia (http://secunia.com)

L'ennesimo........l'avevo già visto, ma adesso veramente non se ne può più !! :rolleyes:
c.m.g
26-11-2007, 18:58
un approfondimento anche da ilsoftware.it (http://www.ilsoftware.it):

http://www.ilsoftware.it/news.asp?ID=4021

e da punto Informatico:

http://punto-informatico.it/p.aspx?i=2125156
sampei.nihira
02-12-2007, 22:22
Vorrei lanciare un appello ai volenterosi giovani di questa sezione !!
(Non è una presa di :ciapet: ) ;)

In questi mesi in Quicktime sono state evidenziate falle su falle.
Ancora Secunia riporta che la falla in oggetto non è stata patchata.

Ecco la situazione Secunia di QuickTime (http://secunia.com/product/5090/)

Ecco la situazione SECUNIA invece di QuickTime Alternative (http://secunia.com/product/6647/)

(E' la versione vecchia 1.X .....per la 2.1.1 uscita il 28/11/2007 non trovo nulla !! )

Comunque anche se Secunia prende in esame la versione old
di Quicktime Alternative 1.x questa è sempre più rosea di quella di Quicktime versione attuale
cioè la 7.x
C'è qualcuno quindi che ha tempo e voglia di testare in modo serio il QuickTime Alternative a confronto con il Quicktime ?
E naturalmente riportare il tutto in queste pagine ?
Vi inserisco il link per il download:

http://www.codecguide.com/

Pensateci OK ? ;)
done75
03-12-2007, 16:25
ma questa falla di QT (e anche le eventuali future di RealPlayer) e' pericolosa anche per gli utenti dei rispettivi "QT-RP Alternative"???