www.MegaLab.it

Solo una settimana fa, Apple ha rilasciato una nuova versione di QuickTime che correggeva 9 vulnerabilità, di cui 8 segnalate come highly critical.

Ma Martedì della scorsa settimana, un hacker ha pubblicato su milw0rm.com un codice che sfrutta una vulnerabilità irrisolta nel player multimediale.

L'exploit sfrutta una falla nel parametro <? quicktime type=? > del player, che non è stato programmato per gestire stringhe eccessivamente lunghe.

Sono queste le parole di Aaron Adams, un ricercatore Symantec che rende noto come il team stia investigando sulla falla per fornire maggiori dettagli tecnici.

L'exploit, così com'è adesso, provoca solo il crash di QuickTime, ma sembra che sia possibile eseguire codice arbitrario, e, se così fosse, sarebbe davvero un problema significativo: basterebbe includere in una pagina web un file progettato ad hoc per sfruttare il bug.

Il ricercatore Symantec suggerisce di disabilitare il plug-in di Quicktime, che viene installato insieme a QuickTime su Windows, ed è incluso in tutti i Mac.