В iTunes и QuickTime обнаружены уязвимости [ Редагувати ]
В Windows-версиях двух популярных приложений Apple - iTunes и QuickTime обнаружены критические уязвимости. "Дыры" позволяют удаленным злоумышленникам "захватить" систему пользователя. Такую информацию обнародовала фирма eEye Digital Security, специализирующаяся на компьютерной безопасности. Уязвимость была обнаружена спустя несколько дней после выпуска Apple обновления iTunes 6 для Windows. Таким образом, уязвимость содержат и предыдущая, и новая версии программы.
Сначала eEye по ошибке вывесила на своем сайте предупреждение о том, что "дыра" "опасна для всех операционных систем". Однако в последствии окзалось, что страдает только Windows-версия. Тем не менее, сейчас специалисты eEye определяют наличие уязвимости в программы для ОС Mac.
Уязвимость позволяет хакерам удаленно запустить на машине произвольный код, как только пользователь "кликает" на ссылку, ведущую на вредоносный веб-сайт, или открывает вредоносное письмо.
В Apple пока никак не комментируют ситуацию, согласно политике необсуждения и неподтверждения вопросов безопасности, до проведения внутреннего расследования и выпуска соответствующих патчей. eEye в свою очередь не предоставит подробностей об обнаруженной уязвимости, до того как вендор выпустит "заплатку".
