[NEWS] Apple QuickTime RTSP Reply "Content-Type" Header Buffer Overflow

[c.m.g]

la società di sicurezza Secunia ha riportato l'esistenza di un bug in QuikTime di Apple che potrebbe essere usato da un malintenzionato per compromettere il sistema su cui gira.
per maggiori informazione, leggere L'advisory.


Fonte:Secunia

[sampei.nihira]

Originariamente inviato da c.m.g

la società di sicurezza Secunia ha riportato l'esistenza di un bug in QuikTime di Apple che potrebbe essere usato da un malintenzionato per compromettere il sistema su cui gira.
per maggiori informazione, leggere L'advisory.


fonte:Secunia

L'ennesimo........l'avevo già visto, ma adesso veramente non se ne può più !!

[c.m.g]

un approfondimento anche da ilsoftware.it:

http://www.ilsoftware.it/news.asp?ID=4021

e da punto Informatico:

http://punto-informatico.it/p.aspx?i=2125156

[sampei.nihira]

Vorrei lanciare un appello ai volenterosi giovani di questa sezione !!
(Non è una presa di )

In questi mesi in Quicktime sono state evidenziate falle su falle.
Ancora Secunia riporta che la falla in oggetto non è stata patchata.

Ecco la situazione Secunia di QuickTime

Ecco la situazione SECUNIA invece di QuickTime Alternative

(E' la versione vecchia 1.X .....per la 2.1.1 uscita il 28/11/2007 non trovo nulla !! )

Comunque anche se Secunia prende in esame la versione old
di Quicktime Alternative 1.x questa è sempre più rosea di quella di Quicktime versione attuale
cioè la 7.x
C'è qualcuno quindi che ha tempo e voglia di testare in modo serio il QuickTime Alternative a confronto con il Quicktime ?
E naturalmente riportare il tutto in queste pagine ?
Vi inserisco il link per il download:

http://www.codecguide.com/

Pensateci OK ?

[done75]

ma questa falla di QT (e anche le eventuali future di RealPlayer) e' pericolosa anche per gli utenti dei rispettivi "QT-RP Alternative"???