Эксперты по безопасности обнаружили новую уязвимость в популярном плеере QuickTime. В качестве её источника называется технология Real Time Streaming Protocol, встроенная в проигрыватель.
"Новая уязвимость обнаружена в механизме взаимодействия QuickTime и Real Time Streaming Protocol (RTSP)", — заявляют хакеры. Мало того, эта брешь позволяет злоумышленникам преспокойно запустить любой посторонний код на машине пользователя (ну, или провести так называемую DoS-атаку). Сообщается, что дыра присутствует во всех версиях QuickTime, включая наиболее актуальную (7.3.1). К тому же в опасности находятся как Windows-пользователи, так и те, кто работает под управлением Mac OS.
Когда Apple собирается залатать обнаруженную уязвимость, пока не известно.
|