Applen Quicktime-mediaohjelmistosta on löydetty neljä haavoittuvuutta, kertoo Viestintäviraston Cert-Fi-yksikkö.
Kaksi löydetyistä haavoittuvuuksista on videotiedoston lataamiseen liittyviä kokonaislukuylivuotoja. Haavoittuvuuksia hyväksikäyttämällä hyökkääjä voi suorittaa kohdejärjestelmässä omia komentojaan.
Haavoittuvuuksia voidaan hyväksikäyttää tietyllä tavalla muokatun .mov-videotiedoston avulla.
Kolmas haavoittuvuuksista liittyy QuickTime ohjelmiston PictureViewer-komponentiin. Haavoittuvuus on pakatun PICT-datan käsittelyssä tapahtuva muistin korruptoituminen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omia komentojaan kohdejärjestelmässä. Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatulla PICT-kuvatiedostolla.
Neljäs haavoittuvuus on Cert-Fi:n mukaan julkaistuista haavoittuvuuksista vähemmän merkityksellisen. Sen hyväksikäyttö mahdollistaa kuitenkin QuickTime-ohjelmistoa käyttävän sovelluksen kaatamisen.
Haavoittuvuuksille alttiita ovat Apple QuickTime -ohjelmiston MacOS-versiot 6.x ja 7.x ennen versiota 7.0.3, sekä ohjelmiston Windows-versiot 7.x ennen versiota 7.0.3.
Ohjelmisto tulee päivittää versioon 7.0.3.