|
Neuf failles dans Quick Time |
|
|
|
Ecrit par Christophe D. - Source Vulnerabilite.com -
|
|
16-05-2006 |
|
Apple Quicktime une nouvelle fois faillible Tom Ferris, Mike Price (McAfee Avert) et Fang Xing (eEye) sont à l’origine de la découverte de plusieurs vulnérabilités critiques affectant QuickTime, le lecteur multimédia d’Apple. Un correctif est disponible, son installation est conseillée.Neuf ! C’est le nombre de failles qui ont été récemment annoncées par les trois chercheurs en sécurité informatique Tom Ferris, Mike Price (McAfee Avert) et Fang Xing (eEye). Chacune des vulnérabilités découvertes pourrait permettre l’exécution de code arbitraire à distance. Inutile donc de préciser le caractère critique de l’alerte.
Les failles sont localisées dans différents composants de Quick Time. Cependant, elles exploitent toutes un défaut dans la visualisation de certains types de fichiers comme les images JPEG, FlashPix, PICT, BMP ou les vidéos QuickTime, H.264, MPEG4 ou AVI. Lire la suite de l'article
|
