En PC & Nätverksteknikers tankar

Ytterligare en sårbarhet har upptäckts i Apple QuickTime Player och Apple iTunes som kan medge att godtycklig kod körs eller kraschar applikationen på ett sårbart system. För att utnyttja bristen krävs det att en användare öppnar en speciellt riggad fil.

Det finns redan exempelkod publicerad som visar hur denna säkerhetsbrist kan utnyttjas. Någon rättning för denna säkerhetsbrist finns för tillfället inte.

Påverkade versioner:

• Apple QuickTime Player 7.5.5
• Apple iTunes 8.0
• Även tidigare versioner kan vara sårbara

Apple QuickTime är en mediaspelare som bl.a. ingår i iTunes. Produkten innehåller totalt nio säkerhetsbrister, vilka kan leda till att oönskade program körs då en specialkonstruerad fil öppnas. Bristfällig indatakontroll av exempelvis QTVR-filer (QuickTime Virtual Reality) och PICT-filer (PICTure) är orsaken till säkerhetsbristen.

Lösning:
Uppgradera till QuickTime 7.5.5 där säkerhetsproblemen är åtgärdade. Använd den automatiska uppdateringsfunktionen eller uppgradera manuellt:

* QuickTime 7.5.5 for Windows
* QuickTime 7.5.5 for Leopard
* QuickTime 7.5.5 for Tiger

David Wharton, Paul Byrne (NGSSoftware) och Roee Hay (IBM Rational Application Security Research Group) med flera har upptäckt sårbarheterna.

Observera att även iTunes innehåller sårbarheter, vilka är rättade i iTunes 8.0

Påverkade versioner:
Apple QuickTime Player 7.4.5 eller tidigare

Flera säkerhetshål har täppts till i Apple Quicktime. Sårbarheterna orsakas bland annat av felaktig hantering av PICT-filer, AAC-enkodade och Indeo video kodade filer. En fjärran angripare kan utnyttja sårbarheterna och i värsta fall ta över det sårbara systemet.

Sårbarheterna är så allvarliga att Apple rekommenderar uppgradering snarast möjligt.