QuickTime inciampa sull'ActiveX

Il componente ActiveX di QuickTime 5.0.2 soffre di una seria vulnerabilitÓ che potrebbe compromettere la sicurezza degli utenti Windows

Roma - Una grave falla di sicurezza affligge il componente ActiveX di QuickTime 5.0.2 utilizzato per inglobare flussi audio/video all'interno di pagine Web.
Nell'advisory pubblicato dalla societÓ di sicurezza @stake si apprende che alla base della vulnerabilitÓ vi Ŕ un buffer overrun: questo potrebbe essere sfruttato da eventuali aggressori per eseguire, attraverso pagine Web malevole, codice arbitrario sul computer della vittima. Il bug interessa unicamente le piattaforme Windows NT/2000/XP.

Apple, che ha giÓ lavorato sul problema, ha corretto il bug a partire dalla nuova versione 6 di QuickTime. Per questa ragione ora la casa della mela esorta gli utenti della versione Windows del proprio player ad aggiornare quanto prima il loro vecchio player alla nuova versione. Anche i siti Web che ospitano il file qtplugin.cab dovrebbero, secondo @stake, assicurarsi che questo sia aggiornato alla nuova versione 6.

Gli esperti di sicurezza di @stake sostengono che la vulnerabilitÓ pu˛ essere sfruttata da un cracker sia attraverso una pagina Web che una e-mail HTML: per questo motivo suggeriscono agli utenti di non aprire pagine o allegati di posta che provengano da fonti sconosciute.
In passato i media player sono spesso stati usati dai cracker per distibuire codici malevoli e penetrare sui sistemi degli utenti. Proprio di recente Ŕ stato scoperto un bug simile a quello sopra descritto nel RealPlayer 8.
TAG: sicurezza
35 Commenti alla Notizia QuickTime inciampa sull'ActiveX
Ordina
  • Sono da tempo divenute inferiori.... Io avevo un Mac ma sono ormai anni che ho deciso di passare al PC (dove c'ho anche Linux). E non c'e' paragone. E mi dispiace.
    non+autenticato
  • Da quando in qua la tecnologia apple è inferiore??? Se guardi tutte le cose nuove introdotte in windows ad ogni release, sono tutte scopiazzate dal Mac. Si dice che la Apple sia il laboratorio di ricerca e sviluppo della M$.

    Bye da un ex utente windows felicemente passato ad un Macos X
    non+autenticato
  • >Si dice che la Apple sia il laboratorio di ricerca e sviluppo della M$.
    Per 1492 anni si è detto che la terra era ferma (era il sole a girare) e piatta. Chi osava affermare il contrario veniva bollato come eretico e trattato di conseguenza.
    Il laboratorio di R&D di MS è qui:
    http://research.microsoft.com/
    puoi leggere nomi, cognomi ed anche sapere a quali progetti stanno lavorando, ed accorgerti che _magari_ non è poi così vero che "copiano".
    Non difendo MS, ma detesto i luoghi comuni.
    senza rancore
    non+autenticato


  • - Scritto da: Applista
    > Sono da tempo divenute inferiori.... Io
    > avevo un Mac ma sono ormai anni che ho
    > deciso di passare al PC (dove c'ho anche
    > Linux). E non c'e' paragone. E mi dispiace.

    Scusa ma...GNU/Linux c'e' anche su PPC!
    Infatti il mio iBook dual boot MacOS 9 - Mandrake va che e' una bellezza!
    Se poi ami utilizzare Win...avevo virtualPC...comprato regolarmente, ma ho preferito levarlo!

    Ciao
    non+autenticato
  • > - Scritto da: Applista
    > > Sono da tempo divenute inferiori.... Io
    > > avevo un Mac ma sono ormai anni che ho
    > > deciso di passare al PC (dove c'ho anche
    > > Linux). E non c'e' paragone.

    Ma basta con sta cosa di Apple/Mac. E' ora di Windows! orami da anni Bill Gates ha dimostrato che l'innovazione la fanno le finestr nonle mele marce.
    Apple è ancora ancorata ai vecchi sistemi, alla velocità di 1 Ghz (ridicolo), e a altre menate come le cose che si muovono sullo schermo.

    L'altro giorno ho visto il nuovo System, ma non ci ho capito nulla. Dicono che è facilissimo. Ma se non c'é nemmeno l'avvio? Dico, qualsiasi imbecille che non sa una acca di computer, vede l'avvio e poi fa quello che deve fare, se non c'é l'avvio come fa?

    E poi so che non c'ha il floppy. E che si fa senza floppy? Per fortuna che c'hanno messo l'USB, altrimenti come se mettevano dentro le cose? Il genio di Jobs, leva il floppy e poi ripara mettendo l'USB.
    Mica dice 'Scusate, mi sono sbagliato e rimette il floppy!

    E poi il nuovo iMac? Che c'é di nuovo? E' un PC inscatolato, senza Windows! Magari lo compro e ci metto Windows!
    Ma non butto via i miei soldi così.

    E mi
    > dispiace.

    E di che cosa?
    Di aver messo Linux? Quella ciofeca che non si capisce nulla? E' un mac i miniatura?

    Ma dico, c'é Windows, ce l'anno tutti, che cavolo vi andate a rompere la testa?
    non+autenticato


  • - Scritto da: Barone Rosso
    > > - Scritto da: Applista
    > > > Sono da tempo divenute inferiori.... Io
    > > > avevo un Mac ma sono ormai anni che ho
    > > > deciso di passare al PC (dove c'ho
    > anche
    > > > Linux). E non c'e' paragone.

    Dipende da quello che fai

    > Ma basta con sta cosa di Apple/Mac. E' ora
    > di Windows!

    casomai e' ora di finirla

    > orami da anni Bill Gates ha
    > dimostrato che l'innovazione la fanno le
    > finestr nonle mele marce.

    Documentare please

    > Apple è ancora ancorata ai vecchi sistemi,
    > alla velocità di 1 Ghz (ridicolo), e a altre
    > menate come le cose che si muovono sullo
    > schermo.
    >
    > L'altro giorno ho visto il nuovo System, ma
    > non ci ho capito nulla.

    Limite tuo non di Apple

    > Dicono che è
    > facilissimo. Ma se non c'é nemmeno l'avvio?

    Questa la dice lunga sull'utente che sei

    > Dico, qualsiasi imbecille che non sa una
    > acca di computer, vede l'avvio e poi fa
    > quello che deve fare, se non c'é l'avvio
    > come fa?

    Impara qualcosa di informatica ?

    > E poi so che non c'ha il floppy. E che si fa
    > senza floppy? Per fortuna che c'hanno messo
    > l'USB, altrimenti come se mettevano dentro
    > le cose?

    Secondo te gli applicativi oggi si installano ancora con il floppy ?

    > Il genio di Jobs, leva il floppy e
    > poi ripara mettendo l'USB.
    > Mica dice 'Scusate, mi sono sbagliato e
    > rimette il floppy!
    >
    > E poi il nuovo iMac? Che c'é di nuovo? E' un
    > PC inscatolato, senza Windows! Magari lo
    > compro e ci metto Windows!
    > Ma non butto via i miei soldi così.

    Nessuno ti costringe a farlo

    > E mi
    > > dispiace.
    >
    > E di che cosa?
    > Di aver messo Linux? Quella ciofeca che non
    > si capisce nulla? E' un mac i miniatura?

    ???!?!?!

    > Ma dico, c'é Windows, ce l'anno tutti, che
    > cavolo vi andate a rompere la testa?

    Io uso sia Linux che Win a seconda delle esigenze mie e dei miei clienti perche' consoco i pregi ed i difetti di entrambi cosa che tu non mi sembra ti sia soffermato a valutare.

    Prima di buttare merda su societa' e tecnologie informati
    non+autenticato


  • - Scritto da: MadGhigno
    > Secondo te gli applicativi oggi si
    > installano ancora con il floppy ?

    Purtroppo cè moltissima gente che ancora li usa.
    Noi in ufficio avevamo un vecchio 9600 che usavamo SOLO per via del floppyA bocca storta
    non+autenticato


  • - Scritto da: Numero28
    > Purtroppo cè moltissima gente che ancora li
    > usa.
    > Noi in ufficio avevamo un vecchio 9600 che
    > usavamo SOLO per via del floppyA bocca storta

    beh, credo siano in minoranza, specialmente da quando il CD-R ormai lo mettono di serie.
    Per non parlare dell'affidabilita' del floppy.. che brutti ricordi!!!

    Il 9600 usato come floppy?? acc, non e' che ve ne volete liberare?? vi compro un floppy USB nuovo di pacca, accettate lo scambio?Sorride
    non+autenticato


  • - Scritto da: Alx
    > Il 9600 usato come floppy?? acc, non e' che
    > ve ne volete liberare?? vi compro un floppy
    > USB nuovo di pacca, accettate lo scambio?Sorride

    Non lavoro in quello studio da tempo, era una macchina destinata agli stagisti.
    non+autenticato
  • va là trollone!
    non+autenticato


  • - Scritto da: Barone Rosso
    > Ma basta con sta cosa di Apple/Mac. E' ora
    > di Windows! orami da anni Bill Gates ha
    > dimostrato che l'innovazione la fanno le
    > finestr nonle mele marce.

    questa è la + grossa fregnaccia che ho letto oggi...e forse anche negli ultimi mesi!


    > Apple è ancora ancorata ai vecchi sistemi,
    > alla velocità di 1 Ghz (ridicolo), e a altre
    > menate come le cose che si muovono sullo
    > schermo.
    >
    Vecchi sistemi? Ma sai quello che dici ho hai la febbre?
    Sul ritardo di mhz delle cpu mi trovi d'accordo...ma sui vecchi sistemi e sulle "menate che si muovono sullo schermo" permettimi di dire che stai sparando c@zzate. Mi sembrava che fosse win a prediligere per i propri utenti gli orpelli estetici sul suo OS...non ha prodotto Plus per caso?

    > L'altro giorno ho visto il nuovo System, ma
    > non ci ho capito nulla. Dicono che è
    > facilissimo. Ma se non c'é nemmeno l'avvio?
    E questo la dice lunga sulla tua apertura mentale a tutto ciò che non è win....è già difficile non averci capito nulla. Certo che se non trovi "avvio" sei già perso siamo messi bene (bastava cliccare su una delle icone delle applicazioni del dock...ti auguro che bill non decida di toglierlo "avvio" in una prossima versione di win.

    > Dico, qualsiasi imbecille che non sa una
    > acca di computer, vede l'avvio e poi fa
    > quello che deve fare, se non c'é l'avvio
    > come fa?
    >
    e un imbecille capisce al volo che per spegnere il computer deve passare da avvio?
    Ma dai....e gli shortcut sulla scivania non servono un acca per le applicazioni più usate? senza dover cos?i allungare la strada da avvio>programmi>ecc

    > E poi so che non c'ha il floppy. E che si fa
    > senza floppy?
    ci si campa senza problemi...e se dovesse servire forzatamente lo si prende esterno...e non è caro.

    Per fortuna che c'hanno messo
    > l'USB, altrimenti come se mettevano dentro
    > le cose?
    infatti USB è diventato standard prima su mac e in seguito si è diffuso anche su pc...ma onestamente non lo trovo il max. almeno la vers. 1.0
    Poi scusa metti in interno...zip, combo, hd oppure te li colleghi in firewire...dov^è sto problema?

    Il genio di Jobs, leva il floppy e
    > poi ripara mettendo l'USB.
    > Mica dice 'Scusate, mi sono sbagliato e
    > rimette il floppy!
    >
    ma quanto bevi? sai che fa male...

    > E poi il nuovo iMac? Che c'é di nuovo? E' un
    > PC inscatolato, senza Windows! Magari lo
    > compro e ci metto Windows!
    > Ma non butto via i miei soldi così.
    >
    dopo questa frase mi chiedo come mai ho perso tempo a rispondere ad un post del genere...ma tant'è


    > E di che cosa?
    > Di aver messo Linux? Quella ciofeca che non
    > si capisce nulla? E' un mac i miniatura?
    >
    questa frase rafforza il mio pensiero precedente...

    > Ma dico, c'é Windows, ce l'anno tutti, che
    > cavolo vi andate a rompere la testa?
    e questa conferma un'altra cosa...
    non+autenticato
  • Ma che cavolo di notizia è quella che dice: "ricordate la Fiat Uno, ecco, aveva il tal difetto, è grave e imperdonabile, comunque sappiate che ora tale modello non è più in commercio, anzi sappiamo che la Fiat Punto non soffre più di tale problematica", con la differenza (aggravante per voi) che QT 6 è gratuito come lo era il non più disponibile QT 5!
    non+autenticato
  • Beh, queste notizie si danno proprio perchè la gente si aggiorni ad una versione patchata.

    QT 5 non è più disponibile, ma molta gente ce l'ha ancora installato (io ti scrivo da un PC dove ho ancora QT4, e sul G4 accanto a lui c'è su la 5), e quindi è bene che sia informata su bug e falle varie...

    Se poi c'è già pronta da tempo una versione corretta, tanto meglio, no?
    non+autenticato