Novità dal mondo del PC

Confermata una pericolosa falla di sicurezza:
protagonisti Quicktime e Firefox


da:"ilsoftware.it"

Se Firefox è impostato come browser predefinito, non appena un utente tenti di aprire un file in formato Quicktime, opportunamente modificato da un aggressore per sfruttare una pericolosa vulnerabilità del riproduttore multimediale di Apple, l'utente potrebbe vedere compromesso il browser o, addirittura, l'intera macchina.


E' questo ciò che si evince dal sito web di Mozilla Foundation che conferma l'esistenza del serio problema di sicurezza. L'esecuzione di codice nocivo può verificarsi anche visitando un sito web maligno contenente un file in formato Quicktime concepito per "far danni".

Il problema sembra dipenda dal fatto che Quicktime dialoghi con il browser predefinito in modo diretto, senza far uso delle API di Windows.

Mozilla sta lavorando con Apple per risolvere la problematica in tempi brevi.

Secondo quanto riportato da Secunia, la vulnerabilità di Quicktime è molto vecchia (la sua scoperta risalirebbe esattamente ad un anno fa)
non è stata mai risolta ed adesso - in forza dell'interazione con Firefox - è divenuta decisamente più pericolosa.


La falla di sicurezza non può essere sfruttata su sistemi Windows Vista oppure nel caso in cui Windows Media Player sia il gestore predefinito per i file in formato Quicktime.