Apple выпустила обновление для повышения безопасности QuickTime 7.2, предназначенное для ОС Microsoft Windows.
По словам компании, в процессе обработки URL-адресов, используемых для атрибута qtnext в файлах QuickTime Media-Link (.qtl), возможно внедрение исполняемой команды. Побуждая пользователя открыть намеренно созданный файл QuickTime Media-Link (.qtl), взломщик получает возможность запустить программу с управляемым аргументом командной строки, что может привести к выполнению случайного кода. Обновление позволяет обойти описанную проблему путем усовершенствования процесса обработки URL-адресов.
Обновление для повышения безопасности QuickTime 7.2 можно получить через приложение обновления ПО или с этой страницы web-сайта Apple.
Дополнительную информацию об апдейте можно получить на этой странице web-сайта компании.
Источник: Apple