Problema de seguridad con Quicktime y Java

Sacha Fuentes 24 de abril de 2007 0 comentarios

Nos cuentan nuestros colegas de Applesfera sobre el concurso para hackear un Macbook Pro, que ha finalizado con un ganador que consiguió ejecutar código en el ordenador tomando el control de este gracias a una vulnerabilidad en el navegador.

Pues ya hay más datos sobre esta vulnerabilidad (que no es tal) y sus posibles implicaciones. En primer lugar, la vulnerabilidad no se encuentra en el navegador sino en la combinación de Quicktime + Java, más concretamente, sería un bug de Quicktime que es posible activar a través de Java.

Esto implica que el navegador utilizado no es importante, y que no solo Safari se ve afectado, sino también otros navegadores que manejen Java, como puede ser Firefox. Pero aun hay más, y es que como Quicktime y Java también están disponibles para Windows y el código es muy similar, también los usuarios del sistema operativo de Microsoft podrían verse afectados.

Hasta que no lancen el aviso oficial o aparezcan parches no sabremos mucho más, pero parece que en estos momentos todos estamos en riesgo ante esta vulnerabilidad.

Vía | Matasano.

Más noticias sobre: Windows, Mac, Seguridad
Tags: java, quicktime, epxloit

Destacado

Firefox 3.5

Top 10

Lo+leido

  1. Microsoft te anima a usar Internet Explorer 8 en "modo porno"
  2. El precio de Windows 7
  3. VideoSpin 2.0, editor de vídeo gratuito
  4. Consigue el Menú Clásico de Inicio en Windows 7
  5. Firefox 3.5 versión final ya disponible
  6. Sesión de Freetos a la parrilla
  7. Imagen de la semana: Clever Windows, una nueva idea para GNOME 3.0
  8. Liberado VirtualBox 3.0 final
  9. GMX.es, GMX entra en España
  10. ¿Qué hay de nuevo en HTML5?

Lo+votado

  1. Screenlets, los widgets del escritorio GNU/Linux (Screencast)
  2. Firefox 3.5 versión final ya disponible
  3. Firefox se prepara para ser multiproceso
  4. ¿Qué hay de nuevo en HTML5?
  5. The Internet is a Series of Blogs! (II)
  6. Imagen de la semana: Habemus nuevo icono de Firefox
  7. Moovida, el nuevo nombre y diseño de Elisa Media Center (Screencast)
  8. Gmail ahora permite adjuntar archivos de hasta 25 MB
  9. Microsoft Security Essentials (Morro) sale bien evaluado en los primeros tests
  10. Global Gaming Factory X AB compra The Pirate Bay

Lo+comentado

  1. El precio de Windows 7
  2. Firefox 3.5 versión final ya disponible
  3. La beta de Microsoft Security Essentials (Morro) está disponible como descarga limitada
  4. Liberado VirtualBox 3.0 final
  5. Imagen de la semana: Habemus nuevo icono de Firefox
  6. Firefox se prepara para ser multiproceso
  7. Imagen de la semana: Clever Windows, una nueva idea para GNOME 3.0
  8. Outlook 2010 seguirá usando un motor de HTML obsoleto
  9. Microsoft Security Essentials (Morro) sale bien evaluado en los primeros tests
  10. Microsoft te anima a usar Internet Explorer 8 en "modo porno"

Suscríbete