Безопасность QuickTime

[пятница, 8 февраля 2008 г, 11:03]

Компания Apple выпустила обновление приложения QuickTime. В апдейте QuickTime 7.4.1 главное внимание было уделено проблемам безопасности и совместимости с приложениями сторонних разработчиков.

Выпущено обновление QuickTime 7.4.1

В описании например говорится:

При обработке HTTP-ответов программой QuickTime при включённом туннелировании в протоколе RTSP возможно переполнение буфера для динамически распределяемых структур данных. Побуждая пользователя открыть созданную со злым умыслом web-страницу, взломщик может вызвать неожиданное завершение работы приложения или выполнение произвольного кода. Это обновление позволяет обойти описанную проблему путём улучшенной проверки границ.

Обновление доступно для компьютеров с Mac OS X 10.3.9, Mac OS X 10.4.9 или выше, Mac OS X 10.5, или выше, Windows Vista и XP SP2.