Apple не спешит исправлять уязвимости Mac OS X? — Сергей Криль @ 26.04.2007 21:56

Специалист по информационной безопасности Том Феррис (Tom Ferris) в заметке, размещенной на web-сайте Security-Protocols.com, отмечает, что Apple так и не устранила две уязвимости ПО QuickTime, о которых сообщалось уже довольно давно.

Феррис, обнаруживший немало различных недоработок в Mac OS X, сообщал об этих уязвимостях 28 марта и 17 ноября прошлого года. Обе уязвимости позволяют хакеру вызвать сбои в работе QuickTime и запустить в пораженной системе произвольный код.

Более подробную информацию о них можно получить на следующих страницах web-сайта Security-Protocols.com:

  • Apple QuickTime .mov “JVTCompEncodeFrame ()” Heap Overflow
  • Apple QuickTime .mp4 “FlipFileTypeAtom_BtoN” Integer Overflow

    «Может, эти уязвимости некому исправить, так как все разработчики работают над iPhone?», — иронизирует Феррис.

    Источник: Security-Protocols.com



    [ Поиск ] [ Архив ]