Vulnerabilidad grave en Apple QuickTime 7

Investigadores de seguridad dieron el alerta de que fue publicada una vulnerabilidad crítica en el protocolo que utiliza Apple en las últimas versiones de QuickTime y iTunes.

La vulnerabilidad se encuentra en el RTSP (Real Time Streaming Protocol) y las URL malformadas, para la cual ya habían sacado un parche en enero que arreglaba el problema. Pero ahora el problema se encuentra en las cabecera del mensaje que va después de la URL del protocolo QuickTime, donde código malicioso puede ejecutarse e instalar malware, un virus o un mailerbot.

Esta vulnerabilidad afecta a las versiones 7 del QuickTime para Windows Vista y XP, y aunque no está comprobado, se presume que también ocurre en OSX. Como recomendación personal traten de no abrir ningún archivo QuickTime y que deshabiliteis el plugin que se integra con los navegadores hasta que Apple saque un parche para este problema.

Fuente: Betanews