Quicktime-aukko hyödynnettävissä OS X:ssä

Aiemmin tällä viikolla löydetty haavoittuvuus Quicktime-mediaohjelmasta on jo hyödynnettävissä myös OS X:ssä. Computerworldin mukaan hakkereilla on jo olemassa esimerkkikoodi, joka toimii sekä 10.4- että 10.5-versiossa.

Ongelma liittyy aukkoon Real Timen RTSP-protokollassa. Tietoturvayhtiö Symantec kehottaa kaikkia Quicktime-käyttäjiä estämään TCP-portit 554 sekä UDP-portit 6970-6999.

Applelta ei ole vielä tullut paikkausta ongelmaan.

Lisää aiheesta:

1. Quicktime 7:ään turvallisuuspäivitys
2. Turva-aukko vaivaa Quicktimea
3. Jälleen ongelmia Quicktimen kanssa
4. Quicktime päivitetty versioon 7.4.1
5. iTunes 7.6, Quicktime 7.4, Front Row 2.1.2 ja iMovie 7.1.1