Viestintäviraston CERT-FI –tietoturvallisuusyksikkön mukaan Applen QuickTime-ohjelmiston Windows-version ActiveX komponentista on löydetty puskuriylivuotohaavoittuvuus, mikä mahdollistaa hyökkääjän omien komentojen suorittamisen kohdetietojärjestelmässä.
Hyökkääjän on mahdollista hyväksikäyttää haavoittuvuutta muokkaamiensa www-sivujen avulla.
Apple QuickTime -ohjelma on videotallenteiden katseluun sekä äänitallenteiden ja internetissä olevien radiokanavien kuunteluun yleisesti käytetty sovellus.
Haavoittuvuudelle ovat alttiita Windows-järjestelmät, joissa on käytössä Apple QuickTime -ohjelmiston versio 5.0.2.
Ratkaisu:
Päivitä haavoittuva QuickTime -ohjelmisto versiolla 6.0, joka on ladattavissa osoitteesta: http://www.apple.com/quicktime/