安全中国首页 > 新闻中心 > 其他漏洞
　

QuickTime又爆漏洞 苹果未提供升级补丁

更新时间:2007-12-2 10:58:21
责任编辑:阿loosen
热 点：
　据国外媒体的最新报道，网络安全研究机构Secunia公司最近报告称，苹果公司媒体流程序QuickTime中存在着一个“非常严重的”安全漏洞。 

　　这个安全漏洞影响到了苹果最新版本的QuickTime软件，目前苹果还没有为这个安全漏洞提供升级补丁。据悉，黑客可以利用这个安全漏洞获得受害计算机的远程控制权。Secunia公司于星期一发布了一份建议，这份建议称，当QuickTime处理实时流协议（Real Time Streaming Protocol）申请时，程序中会存在边界错误。实时流协议可以允许客户获得视频流的远程控制权。 

　　据Secunia公司透露，目前对该漏洞攻击代码的研究非常流行，Secunia公司还从另外一家安全网站那里获得了漏洞代码，这家安全网站是最先报道苹果QuickTime软件该漏洞代码的网站，该漏洞代码的发现者是波兰安全研究人员克尔斯坦 ·克洛斯科沃斯基（Krystian Kloskowski）。 

　　据克洛斯科沃斯基透露，漏洞攻击代码可以在微软的Windows Vista操作系统和使用微软Windows XP Service Pack 2的操作系统中执行。 

　　赛门铁克公司安全研究员伊莉娜·弗洛里奥（Elia Florio）在赛门铁克安全反应博客中写到，一些QuickTime浏览器插件似乎可以防止任何外壳代码的执行。 

　　弗洛里奥还表示，如果使用微软IE6或IE7时以及Safari 3 Beta版等浏览器时，这些攻击是可以被防止的，因为标准的缓冲器溢出防范进程会在造成任何危害之前执行。据弗洛里奥透露，如果使用Firefox浏览器，QuickTime的实时流协议回应没有被限止。因此，如果QuickTime是Firefox浏览器的默认媒体播放器，那么黑客则能迅速成功。

　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：download.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com
　
学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班