QuickTime 7.3.1 corrige vulnerabilidades críticas

QuickTime 7.3.1 corrige vulnerabilidades críticas
	VSantivirus No 2596 Año 11, viernes 14 de diciembre de 2007 QuickTime 7.3.1 corrige vulnerabilidades críticas http://www.vsantivirus.com/quicktime-731-131207.htm Por Angela Ruiz angela@videosoft.net.uy Una actualización de QuickTime (QuickTime 7.3.1), corrige al menos tres vulnerabilidades, incluyendo una recientemente reportada que está siendo explotada en la red. Son afectadas todas las versiones, tanto para Windows como para MacOS, el sistema operativo de MacIntosh. Según la descripción de Apple, dos de las vulnerabilidades provocan desbordamientos de búfer relacionados con el manejo de ciertos archivos multimedia. Uno de los problemas está relacionado con la visualización de archivos RTSP (Real Time Streaming Protocol). Este protocolo es utilizado para realizar streaming, técnica de transmisión unidireccional de contenidos de video y audio a través de Internet. El otro, permite que un atacante que convenza a un usuario para que visualice un archivo .QTL, pueda provocar el fallo del programa, o incluso la ejecución de código de forma arbitraria. La tercera corrección se refiere en realidad a "múltiples vulnerabilidades" en la reproducción de archivos multimedia en Flash. La más grave de ellas, permite la ejecución remota de código con solo visualizar un video malicioso. La actualización, deshabilita el manejo de películas en Flash, a excepción de un número limitado de éstas, que se saben son seguras. La solución de deshabilitar capacidades como forma de proteger al usuario, no parece algo nuevo para Apple. Ya en una actualización anterior (la 7.3), QuickTime había restringido el uso de applets de Java para impedir que código no certificado pudiera tener acceso al programa. Descargas: Apple Downloads (Windows, etc.) http://www.apple.com/support/downloads/ Instrucciones para descarga desde el programa (Mac OS X) http://docs.info.apple.com/article.html?artnum=106704-es Software afectado: - Mac OS X v10.3.9 - Mac OS X v10.4.9 o posterior - Mac OS X v10.5 - Windows Vista - Windows XP SP2 Referencias: CVE-2007-6166 (Common Vulnerabilities and Exposures project) http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6166 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-6166 CVE-2007-4706 (Common Vulnerabilities and Exposures project) http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4706 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-4706 CVE-2007-4707 (Common Vulnerabilities and Exposures project) http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4707 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-4707 CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano. Más información: About the security content of QuickTime 7.3.1 http://docs.info.apple.com/article.html?artnum=307176 Relacionados: Error de QuickTime explotado activamente en Internet http://www.vsantivirus.com/03-12-07.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com