Source ID:; App Source:

QuickTime: Apple corrige le bogue critique

Partage

Partager par courriel
Taille de police
Imprimer la page
Arnaud Dimberton
Silicon.fr

La vulnérabilité découverte à l'occasion du projet «Month of Apple Bugs» est désormais de l'histoire ancienne.

Dès son apparition le problème avait été jugé «critique» par la majorité des éditeurs de sécurité et touchait à la fois PC et Mac.

Les sites communautaires de partage de vidéo, certains utilisent QuickTime, s'étaient également plaints de cette faille. Cette dernière permettait en effet à du code malveillant de s'activer sur des systèmes vulnérables, et par conséquent menaçait de nombreux utilisateurs.

Les chercheurs indépendants qui ont participé au «mois des bogues» dans les logiciels de la pomme peuvent donc se féliciter. Car si l'initiative est jugée «inacceptable et dangereuse» par l'industrie du soft, les ingénieurs rebelles sortent victorieux.

Dans le détail, ce bogue concerne la façon dont Quick Time utilise le RTSP (Real Time Streaming Protocol), le protocole de diffusion en temps réel de la vidéo ou du son.

Profitant de ce problème, un attaquant pouvait - après avoir crée une chaîne de caractères RTSP spéciale dans un fichier Quick Time - provoquer un «épassement de la mémoire tampon, sur l'ordinateur cible.

LMH, surnom désignant l'un des ingénieurs à l'origine de cette découverte, avait expliqué que «le risque est de se retrouver avec un système compromis par un attaquant distant capable de faire ce qu'il veut sur la machine. Cette intrusion peut-être amorcée à partir de JavaScript, de Flash, de liens classiques, de fichiers QTL (Quick Time Media Link) et de toutes les extensions permettant d'ouvrir Quick Time».

Apple a publié des correctifs pour les versions : QuickTime 7.1.3 sur Mac OS X v10.3.9, Mac OS X Server v10.3.9, Mac OS X v10.4.8, Mac OS X Server v10.4.8, Windows XP/2000.




la boite: 4391933:box; tpl: 300_B73_videos_playlist.tpl:file;

Les plus populaires : Techno

Tous les plus populaires de la section Techno
sur Lapresse.ca
»

Autres contenus populaires

La liste:-1:liste; la boite:219:box; tpl:html.tpl:file
image title
Fermer