Une vulnérabilité critique non corrigée dans QuickTime

Un défaut de sécurité a été identifié dans le lecteur multimédia QuickTime, d'après le site de sécurité Secuser.com.

Selon l'alerte, ce défaut permettrait à un individu malveillant d'exécuter du code malicieux à distance sur l'ordinateur de sa victime à l'ouverture d'un fichier ou d'une page web piégé. L'exploitation d'une erreur dans l'implémentation du protocole RTSP (Real Time Streaming Protocol) et concerne Apple QuickTime version 7.3 et inférieures. Aucun correctif n'est disponible pour le moment et le risque d'exploitation malveillante est important car le détail du code permettant d'exploiter cette faille été rendu public.

Pour lire l'alerte et découvrir quelques conseils en matière de sécurité, rendez-vous ici.