[NEWS] Apple QuickTime RTSP Reply Reason-Phrase Buffer Overflow

**Chill-Out** · 11-01-2008, 11:09

Venerdì 11 Gennaio 2008

Secunia Advisory: SA28423 del 2008-01-11

La società di sicurezza Secunia pubblica il suddetto Advisory contrassegnadolo come High Critical, nello specifico Luigi Auriemma ha reso noto che Apple QuickTime è incline ad una vulnerabilità a causa di un errore nella gestione RTSP, lo sfruttamento della vulnerabilità consentirebbe ad un'utente malintenzionato di compromettere il sistema di un'utente ignaro.
La vulnerabilità è segnalata nella versione 7.3.1.70. Altre versioni potrebbero essere vulnerabili.
Al momento non sono disponibili patch, si raccomanda di non navigare su siti web non sicuri, eseguire file QTL e cliccare su link poco attendibili.

c.m.g · 11-01-2008, 14:23

se ne parla anche su WebNews:

http://www.webnews.it/news/leggi/748...me-player-731/

sampei.nihira · 11-01-2008, 16:51

UFFAAAAA !!!

Nemmeno aprire i fax tramite il Q. posso fare in tranquillità..... in un sistema windows....

Troppi bugs.....troppi !!

Bugs Bunny · 11-01-2008, 17:52

e bastaaaa. Continue vulnerabilità di livello critico!

c.m.g · 07-02-2008, 12:02

ecco la soluzione per questo bug segnalate da Security Focus:

http://www.securityfocus.com/bid/27225/solution

c.m.g · 07-02-2008, 18:09

news aggiornate su webnews.it:

http://www.webnews.it/news/leggi/769...-versione-741/

11-01-2008, 11:09	#1
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	[NEWS] Apple QuickTime RTSP Reply Reason-Phrase Buffer Overflow Venerdì 11 Gennaio 2008 Secunia Advisory: SA28423 del 2008-01-11 La società di sicurezza Secunia pubblica il suddetto Advisory contrassegnadolo come High Critical, nello specifico Luigi Auriemma ha reso noto che Apple QuickTime è incline ad una vulnerabilità a causa di un errore nella gestione RTSP, lo sfruttamento della vulnerabilità consentirebbe ad un'utente malintenzionato di compromettere il sistema di un'utente ignaro. La vulnerabilità è segnalata nella versione 7.3.1.70. Altre versioni potrebbero essere vulnerabili. Al momento non sono disponibili patch, si raccomanda di non navigare su siti web non sicuri, eseguire file QTL e cliccare su link poco attendibili. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

11-01-2008, 14:23	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	se ne parla anche su WebNews: http://www.webnews.it/news/leggi/748...me-player-731/ __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

11-01-2008, 17:52	#4
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	e bastaaaa. Continue vulnerabilità di livello critico! __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

07-02-2008, 12:02	#5
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	ecco la soluzione per questo bug segnalate da Security Focus: http://www.securityfocus.com/bid/27225/solution __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

07-02-2008, 18:09	#6
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	news aggiornate su webnews.it: http://www.webnews.it/news/leggi/769...-versione-741/ __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 08-02-2008 alle 09:55.

11-01-2008, 16:51	#3
sampei.nihira Senior Member Iscritto dal: Aug 2006 Messaggi: 4350	UFFAAAAA !!! Nemmeno aprire i fax tramite il Q. posso fare in tranquillità..... in un sistema windows.... Troppi bugs.....troppi !!

Strumenti
Mostra una versione stampabile Invia questa pagina per email