ATTENZIONE: grave vulnerabilità per QuickTime
Pare che un ricercatore italiano, Luigi Auriemma, abbia scovato un exploit per QuickTime 7.3.1 e precedenti (praticamente tutte le versioni) che causerebbe un buffer-overflow. La vulnerabilità sarebbe presente sia su Mac OS X che su Windows e riguarda un problema con il Real-Time Streaming Protocol come viene riportato dallo stesso ricercatore. Sembrerebbe infatti che quando si cerca di aprire un link tramite il protocollo sopra citato (rtsp://) che usa la porta 554 e quest'ultima sul server verso cui si fa richiesta è chiusa, QuickTime cerchi di fare la stessa richiesta ma... Continua »



