Apple dicht kritieke lekken in QuickTime voor Windows

[Captain Kirk]

Apple heeft een nieuwe versie van QuickTime voor Windows uitgebracht waarin negen kwetsbaarheden zijn verholpen waardoor een aanvaller, als er een kwaadaardig videobestand werd geopend, in het ergste geval willekeurige code op de computer kon uitvoeren, zoals het installeren van malware.

De meeste kwetsbaarheden, vijf in totaal, werden door Ryan Pentney en Richard Johnson van Cisco ontdekt. Gebruikers krijgen het advies om naar QuickTime 7.7.9 te updaten, wat kan via de updatesoftware van Apple of Apple.com. De versie is volgens Apple beschikbaar voor gebruikers van Windows Vista en Windows 7. Nieuwere Windowsversies worden in het beveiligingsbulletin niet genoemd.

 

bron: security.nl