dunanea
Residente
Por Redacción VSAntivirus
[email protected]
Se anunciaron hoy nuevas vulnerabilidades en QuickTime que afectan las versiones para Windows, justo cuando apenas hace una semana, Apple había solucionado en dicho software un importante fallo, el cuál fue de conocimiento público por casi un mes antes de ser arreglado.
Los detalles publicados junto a una prueba de concepto, mencionan vulnerabilidades en cinco funciones de un control ActiveX de QuickTime (QTPlugin.ocx).
El ataque funciona incluso con la nueva versión de QuickTime (la 7.4.1), la cuál fue publicada para solucionar un problema en el protocolo RTSP (Real Time Streaming Protocol), utilizado para realizar streaming, técnica de transmisión unidireccional de contenidos de video y audio a través de Internet.
Debido a que la nueva vulnerabilidad está relacionada con un control ActiveX, la tecnología de Microsoft ampliamente utilizada en Internet Explorer, los usuarios de Windows son quienes corren más peligro si utilizan QuickTime como visor de películas.
Un ataque con un código malicioso puede ser cuestión de horas, luego de la aparición de la prueba de concepto y de la revelación de los detalles de las vulnerabilidades.
Los puntos de ataque más probables, son sitios de redes sociales como MySpace.com, donde múltiples páginas utilizan controles ActiveX vulnerables.
Además de ello, y según reportábamos hace una semana, MySpace, Yahoo! Music y otros, usan otros controles ActiveX vulnerables. Los controles utilizados por Facebook y MySpace, por ejemplo, pueden ser fácilmente comprometidos por un atacante para la descarga de código malicioso en la computadora de la víctima.
Estos controles son utilizados por los usuarios de MySpace y FaceBook para subir imágenes a sus páginas.
Si sumamos ello a la nueva vulnerabilidad en el control ActiveX de QuickTime, puede presentarse un escenario crítico para muchos usuarios que navegan por estos sitios. Tanto como para que el US-CERT (Computer Emergency Readiness Team), esté recomendando desactivar completamente los controles ActiveX.
Apple no ha emitido opinión respecto a la nueva vulnerabilidad en QuickTime.
Por el momento, recomendamos desinstalar dicha aplicación.
Referencias:
QuickTime <= 7.4.1 QTPlugin.ocx Multiple Remote Stack Overflow
Full Disclosure: QuickTime <= 7.4.1 QTPlugin.ocx Multiple Remote Stack Overflow
Vulnerability Note VU#101676
Yahoo! Music Jukebox YMP Datagrid ActiveX control stack buffer overflows
US-CERT Vulnerability Note VU#101676
Securing Your Web Browser
Securing Your Web Browser
Relacionados:
Nueva vulnerabilidad en QuickTime y el protocolo RTSP
Nueva vulnerabilidad en QuickTime y el protocolo RTSP
MySpace, Yahoo! Music y otros, usan ActiveX vulnerables
MySpace, Yahoo! Music y otros, usan ActiveX vulnerables
Configuración personalizada para hacer más seguro el IE
Configuración personalizada para hacer más seguro el IE
(c) Video Soft - Video Soft
(c) VSAntivirus - VSAntivirus
[email protected]
Se anunciaron hoy nuevas vulnerabilidades en QuickTime que afectan las versiones para Windows, justo cuando apenas hace una semana, Apple había solucionado en dicho software un importante fallo, el cuál fue de conocimiento público por casi un mes antes de ser arreglado.
Los detalles publicados junto a una prueba de concepto, mencionan vulnerabilidades en cinco funciones de un control ActiveX de QuickTime (QTPlugin.ocx).
El ataque funciona incluso con la nueva versión de QuickTime (la 7.4.1), la cuál fue publicada para solucionar un problema en el protocolo RTSP (Real Time Streaming Protocol), utilizado para realizar streaming, técnica de transmisión unidireccional de contenidos de video y audio a través de Internet.
Debido a que la nueva vulnerabilidad está relacionada con un control ActiveX, la tecnología de Microsoft ampliamente utilizada en Internet Explorer, los usuarios de Windows son quienes corren más peligro si utilizan QuickTime como visor de películas.
Un ataque con un código malicioso puede ser cuestión de horas, luego de la aparición de la prueba de concepto y de la revelación de los detalles de las vulnerabilidades.
Los puntos de ataque más probables, son sitios de redes sociales como MySpace.com, donde múltiples páginas utilizan controles ActiveX vulnerables.
Además de ello, y según reportábamos hace una semana, MySpace, Yahoo! Music y otros, usan otros controles ActiveX vulnerables. Los controles utilizados por Facebook y MySpace, por ejemplo, pueden ser fácilmente comprometidos por un atacante para la descarga de código malicioso en la computadora de la víctima.
Estos controles son utilizados por los usuarios de MySpace y FaceBook para subir imágenes a sus páginas.
Si sumamos ello a la nueva vulnerabilidad en el control ActiveX de QuickTime, puede presentarse un escenario crítico para muchos usuarios que navegan por estos sitios. Tanto como para que el US-CERT (Computer Emergency Readiness Team), esté recomendando desactivar completamente los controles ActiveX.
Apple no ha emitido opinión respecto a la nueva vulnerabilidad en QuickTime.
Por el momento, recomendamos desinstalar dicha aplicación.
Referencias:
QuickTime <= 7.4.1 QTPlugin.ocx Multiple Remote Stack Overflow
Full Disclosure: QuickTime <= 7.4.1 QTPlugin.ocx Multiple Remote Stack Overflow
Vulnerability Note VU#101676
Yahoo! Music Jukebox YMP Datagrid ActiveX control stack buffer overflows
US-CERT Vulnerability Note VU#101676
Securing Your Web Browser
Securing Your Web Browser
Relacionados:
Nueva vulnerabilidad en QuickTime y el protocolo RTSP
Nueva vulnerabilidad en QuickTime y el protocolo RTSP
MySpace, Yahoo! Music y otros, usan ActiveX vulnerables
MySpace, Yahoo! Music y otros, usan ActiveX vulnerables
Configuración personalizada para hacer más seguro el IE
Configuración personalizada para hacer más seguro el IE
(c) Video Soft - Video Soft
(c) VSAntivirus - VSAntivirus