关闭

苹果Quicktime多媒体平台爆出缓冲区溢出漏洞

发表于:2008-1-14 12:32

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:未知    来源:网络转载

#
苹果

        北京时间1月13日硅谷动力网站从国外媒体处获悉:日前,美国苹果公司的Quicktime多媒体引擎被爆出存在缓冲区溢出漏洞。

  美国计算机紧急响应小组(US-CERT)机构日前表示,苹果公司的这一漏洞存在于Quicktime多媒体平台中,同时影响到苹果Mac OS X和微软视窗操作系统的用户。

  由于苹果Quicktime引擎之上运行着许多播放器等软件,因此Quicktime播放器以及iTunes播放器也受到了影响。

  据该机构说,这一漏洞发生在Quicktime引擎处理器RTSP相应消息的过程中。一旦黑客恶意制造了一段响应消息,Quicktime将会出现内存溢出。这样,受影响的电脑将可以运行黑客程序,安全将面临严重威胁。

  该机构表示,他们已经获悉,网上已经出现了利用这一漏洞发起攻击的概念代码。

  US-CERT给出了多个解决问题的方案,比如暂时卸载Quicktime多媒体平台软件,封堵RTSP协议,以及阻止在网络浏览器中运行Quicktime插件。

  值得一提的是,就在十二月,Quicktime平台在处理RTSP协议方面也曾爆出一个漏洞,后来苹果公司发布补丁程序修补了这一漏洞。

《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号