Vulnerabilidad crítica en Apple QuickTime permite ejecución de código

Enviado por Webmaster el Mar, 31/08/2010 - 23:00.

Rubén Santamarta ha descubierto un problema de seguridad en Apple QuickTime que permite la ejecución remota de código en todas las versiones de Windows (incluso con ASLR y DEP activos). El fallo, explotable con solo visitar una web con Internet Explorer, se debe a una parte del código obsoleta que parece haber sido "olvidada".