News - Apple Quick Time vulnerabilità multiple

[Chill-Out]

Alcune vulnerabilità in Apple QuickTime classificate Highly Critical, possono essere sfruttate da persone malintenzionate per sottrarre informazioni sensibili, aggirare i sistemi di protezione e compromettere il sistema. Si raccomanda di aggiornare alla versione 7.3

Per ulteriori informazioni si rimanda all'articolo in lingua Inglese

Fonte: Secunia
Link alla notizia: http://secunia.com/advisories/27523/

[c.m.g]

anche WebNews.it riporta la notizia con approfondimenti:


06 Novembre 2007 ore 12:06


Apple rilascia QuickTime 7.3 e iTunes 7.5

Spoiler:

Apple ha rilasciato la versione aggiornata del player QuickTime, volta principalmente a correggere 7 falle critiche legate alla sicurezza presenti nelle versioni precedenti del software. Rilasciato inoltre un aggiornamento del popolare programma iTunes

La nuova versione 7.3 di QuickTime è stata rilasciata da Apple con l'intento di porre rimedio a sette vulnerabilità critiche riscontrate nelle versioni precedenti del popolare player multimediale. Aggiornato inoltre alla versione 7.5 il popolare programma iTunes, in grado ora di attivare gli iPhone ovunque essi siano disponibili (compresi quindi Germania, Inghilterra e Francia, territori nei quali il telefonino è di imminente commercializzazione).


In accordo con quanto riportato dalle informazioni sul contenuto di sicurezza di QuickTime 7.3, sei falle su sette permettono l'esecuzione di codice nei computer delle vittime, mentre la settima è relativa alle applet Java, le quali possono ottenere privilegi elevati con relativo pericolo potenziale. L'aggiornamento risolve quest'ultimo problema rendendo QuickTime per Java non accessibile alle applet Java non attendibili. Due vulnerabilità sono relative al motore di rendering delle immagini PICT di QuickTime, uno alla gestione del formato QTVR (QuickTime Virtual Reality) e tre alla gestione dei formati video, mentre l'ultimo è legato alla applet Java, come riportato precedentemente. Per quanto riguarda le prime sei falle, l'exploit è reso possibile dall'apertura di file creati ad arte da malintenzionati.

iTunes 7.5 introduce, oltre al supporto aggiornato per l'iPhone, il supporto per Phase, un nuovo gioco musicale interattivo progettato in esclusiva per iPod nano (terza generazione), iPod classic e iPod (quinta generazione). Migliorata inoltre la performance generale del programma e introdotti alcuni bux fix non ben specificati. Secondo quanto riportato da Ars Technica, si tratterebbe di una migliore gestione dei duplicati, un troubleshooting migliore sotto Windows e nuovi formati per quanto riguarda gli audiobook.

L'aggiornamento può essere effettuato tramite "Aggiornamento Software" integrato in Mac OS X oppure utilizzando il programma "Apple software update", fornito per ambiente Windows.

Tullio Matteo Fanti


Fonte: WebNews.it

[Chill-Out]

Ottimo

[c.m.g]

Originariamente inviato da Chill-Out

Ottimo

siamo soci o no?


p.s.: hai letto la notizia symantec?

[Bugs Bunny]

che pa**e, questo player ha sempre falle su falle

grazie per la segnalazione

[Bugs Bunny]

edit

[Chill-Out]

Originariamente inviato da c.m.g

siamo soci o no?


p.s.: hai letto la notizia symantec?

certo che l'ho letta socio la cosa strana se così la possiamo definire che nostante ciò, continuano a fare acquisizioni, leggevo proprio stamattina ma non ricordo dove di un ulteriore acquisizione di un'altra società che si occupa di sicurezza, si preoccupassero meno di alta finanza e concretizzassero i loro software.

[c.m.g]

notizia ripresa anche da Punto Informatico:

http://punto-informatico.it/p.aspx?i=2108041