Grave bug scoperto in Quicktime 7.5.5

Sul blog Milw0rm un hacker ha pubblicato un dettagliato

in cui illustra un “grave bug emerso in Quicktime 7.5.5”. Sembra che Quicktime abbia problemi a gestire stringhe piuttosto lunghe. Questo problema causa il crash dell’applicazione e può permettere, a sviluppatori esperti, di inserire l’esecuzione di codice arbitrario piuttosto pericoloso.

La segnalazione, successivamente, è stata presa in esame sia da un tecnico di Symantec che di Intego. Entrambi confermano la presenza e la pericolosità di tale bug. Infine aggiungono che il problema potrebbe avvenire in ogni elemento che usa Quicktime; da Safari a Mail senza dimenticare QuickLook.

Ad oggi l’unico consiglio è la disabilitazione di Quicktime o l’installazione di una versione precedente. Ora sarà interessante osservare le mosse di Apple in merito a questo potenziale e pericoloso bug. Riusciranno a correggere in tempi brevi la falla scoperta in Quicktime?