Quicktime-aukko hyödynnettävissä OS X:ssä

Aiemmin tällä viikolla löydetty haavoittuvuus Quicktime-mediaohjelmasta on jo hyödynnettävissä myös OS X:ssä. Computerworldin mukaan hakkereilla on jo olemassa esimerkkikoodi, joka toimii sekä 10.4- että 10.5-versiossa.

Ongelma liittyy aukkoon Real Timen RTSP-protokollassa. Tietoturvayhtiö Symantec kehottaa kaikkia Quicktime-käyttäjiä estämään TCP-portit 554 sekä UDP-portit 6970-6999.

Applelta ei ole vielä tullut paikkausta ongelmaan.

Lisää aiheesta:

1. Turva-aukko vaivaa Quicktimea
2. iVak N-type 2:ssa holdiinkin pääsee käsiksi