Tweet
L'Apple ha rilasciato una nuova versione di QuickTime che correggerebbe ben 11 falle riscontrate nel suo popolare Player multimediale!
Nove di queste falle potrebbero essere utilizzate da un aggressore per eseguire del codice da remoto, e le restanti per rubare dati sensibili, per tale motivo la stessa APPLE consiglia di aggiornare alla versione attuale!
ImageTutte le falle interessano Windows XP e Vista, e nove di queste affliggono anche Mac OS X
Per cui, amici che usate questo player,la versione da scaricare è la seguente:
QuickTime 7.4.5 (o superiori)
Le vulnerabilità in oggetto sono sfruttabili in modalità remota e possono essere innescate da video, immagini o file QuickTime VR contenenti del codice maligno
Alcuni di questi file potrebbero essere manipolati per innescare anche un'altra falla, relativa all'esecuzione di URL esterni: secondo Apple, questa debolezza potrebbe consentire ad un aggressore di accedere a informazioni presenti sul sistema della vittima
Non siete ancora convinti dell'utilità di un aggiornamento?
Bene!, l'ultima vulnerabilità riguarda QuickTime for Java, e la possibilità, per un cracker, di scrivere applet Java capaci di eseguire del codice a sua scelta con i massimi privilegi di sistema
Volete consegnare il vostro P.C. nelle mani di un estraneo?
allora .. tutti ad aggiornare!
http://www.apple.com/quicktime/download/
Nove di queste falle potrebbero essere utilizzate da un aggressore per eseguire del codice da remoto, e le restanti per rubare dati sensibili, per tale motivo la stessa APPLE consiglia di aggiornare alla versione attuale!
ImageTutte le falle interessano Windows XP e Vista, e nove di queste affliggono anche Mac OS X
Per cui, amici che usate questo player,la versione da scaricare è la seguente:
QuickTime 7.4.5 (o superiori)
Le vulnerabilità in oggetto sono sfruttabili in modalità remota e possono essere innescate da video, immagini o file QuickTime VR contenenti del codice maligno
Alcuni di questi file potrebbero essere manipolati per innescare anche un'altra falla, relativa all'esecuzione di URL esterni: secondo Apple, questa debolezza potrebbe consentire ad un aggressore di accedere a informazioni presenti sul sistema della vittima
Non siete ancora convinti dell'utilità di un aggiornamento?
Bene!, l'ultima vulnerabilità riguarda QuickTime for Java, e la possibilità, per un cracker, di scrivere applet Java capaci di eseguire del codice a sua scelta con i massimi privilegi di sistema
Volete consegnare il vostro P.C. nelle mani di un estraneo?
allora .. tutti ad aggiornare!
http://www.apple.com/quicktime/download/