Компания Apple закрыла уязвимость в программе QuickTime. Ошибка была обнаружена экспертами, которые занимались отловом ошибок на Макинтошах и программах для них в рамках программы Month of Apple Bugs. В общей сложности, исследователи обнаружили 31 уязвимость. Уязвимость, которая тут же была закрыта Apple, касается возможной ошибки переполнения буфера, которая может возникнуть при посещении вредоносного сайта. Ошибка может привести к запуску произвольного кода.
Патч для QuickTime исправляет ошибку следующим образом: теперь программа будет дополнительно проверять правильность ссылки RTSP URL, что станет помехой для запуска вредоносных ссылок.
Материалы по теме:
- Новые патчи для Mac OS X Tiger;
- IT-байки: Apple iPhone, iChat и другие телефонные i-слухи.
По материалам http://www.3dnews.ru
автор Сергей и Марина Бондаренко