Apple выпустила патч для QuickTime
Apple выпустила новый патч для QuickTime, восьмое обновление в 2007 г. для мультимедийного ПО.
Обновление устраняет три критических уязвимости в безопасности QuickTime, включая ту, которая используется в интернете киберпреступниками.
Пожалуй, сама важная уязвимость QuickTime заключалась в коде обработки ответов сервера потокового видео по протоколу RTSP. В начале декабря 2007 г. хакеры начали использовать эту уязвимость для внедрения в ПК пользователей вредоносного ПО.
На сегодняшний день атаки были направлены на ОС Windows, но эксперты по безопасности говорят о том, что пользователи Mac OS X тоже не защищены. Apple выпустила патчи для Windows и Mac OS X в четверг, 13 декабря.
Вторая критическая уязвимость, подробности которой не объявлялись публично, связана с ошибкой в обработке файлов формата QuickTime Media Link (.qtl).
Apple также устранила аналогичные ошибки в работе QuickTime с форматом Adobe Flash.
Последний патч для QuickTime от Apple вышел совсем недавно - 5 ноября.