[NEWS] Apple Quicktime vulnerability collection

[c.m.g]

03 aprile 2008


Secunia (http://secunia.com) riporta ben 11 vulnerabilità riguardanti Apple QuickTime che esporrebbero ad attacchi di tipo DoS (Denial of Service), perdita di informazioni sensibili e accesso al sistema non autorizzato da parte di malintenzionati. per maggiori info, fare riferimento all'advisory SA29650 (http://secunia.com/advisories/29650/)


Soluzione:
Aggiornare alla versione 7.4.5.

QuickTime 7.4.5 for Windows:
http://www.apple.com/support/downloads/quicktime745forwindows.html

QuickTime 7.4.5 for Leopard:
http://www.apple.com/support/downloads/quicktime745forleopard.html

QuickTime 7.4.5 for Panther:
http://www.apple.com/support/downloads/quicktime745forpanther.html

QuickTime 7.4.5 for Tiger:
http://www.apple.com/support/downloads/quicktime745fortiger.html

Fonte: Secunia (29650)

[c.m.g]

ripresa anche da security focus:

http://www.securityfocus.com/bid/28583

[c.m.g]

approfondimento su Punto Informatico:

http://punto-informatico.it/2244521/PI/News/Corretta-una-sfilza-di-falle-in-QuickTime/p.aspx

[sampei.nihira]

Ricordo agli utenti che hanno installato il Quicktime alternative (QTlite) che anche loro devono aggiornare la versione.
Occorre installare la nuova versione 2.5.1.