Vulnerabilità di QuickTime colpisce Firefox.

QuickTime, il famoso player di Apple, contiene una falla di sicurezza nella gestione del protocollo di streaming RTSP. Questa “vulnerabilità” è presente dalla versione 4.0 fino alla 7.3 (l’ultima) sui sistemi Windows e Mac e sui principali browser, Explorere 6/7, Safari 3 Beta, ma in modo particolare su Firefox se su quest’ultimo come player multimediale di default viene scelto appunto QuickTime.
Questo accade perchè Firefox inoltra le richieste direttamente al player, come se il tutto fosse un processo separato al di fuori del controllo del browser, mentre IE carica QuickTime come un plugin interno e quando si verifica l’ “overflow” la protezione del buffer avvia lo spegnimento dei processi interessati prima che i danni possano essere maggiori.
Per ulteriori approfondimenti e la visualizzazione di alcuni screenshots vi rimando a questa pagina del sito della Symantec

Segnala presso:

Bentornato!