Apple lukker syv huller i QuickTime

Artiklen blev oprindeligt publiceret den 6/11/2007

QuickTime 7.3 fjerner syv sårbarheder, hvoraf de seks lader en angriber afvikle programkode.

Knap en måned efter den seneste sikkerhedsrettelse til QuickTime har Apple nu lukket yderligere syv sikkerhedshuller. De findes både i versionerne til Mac OS X og Windows XP og Vista.

De seks alvorligste fejl opstår alle, hvis man åbner en fil, som en angriber har udformet på en særlig måde. Det fører til, at QuickTime-programmet lukker ned. Det er også muligt, at angriberen vil kunne afvikle programkode på computeren.

Den sidste fejl ligger i visningen af Java-applets, som kan få forhøjede privilegier.

Den nye version kan hentes via den indbyggede opdateringsfunktion i QuickTime Player eller fra Apples websted.

Links