http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-077.html
"Apple QuickTime on suosittu muunmuassa videotallenteiden katseluun ja musiikkitiedostojen kuunteluun käytetty ohjelmisto.
Ohjelmiston Windows-versioista on löydetty 12 haavoittuvuutta, joita hyödyntämällä hyökkääjä voi pahimmillaan suorittaa järjestelmässä omaa ohjelmakoodiaan käyttäjän oikeuksin.
Vain Windows-versiot ovat haavoittuvia."
Hyökkäystapa: - etäkäyttö
Lisätietoja
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen
. - palvelunestohyökkäys
Muut käyttikset, ok!
"Apple QuickTime on suosittu muunmuassa videotallenteiden katseluun ja musiikkitiedostojen kuunteluun käytetty ohjelmisto.
Ohjelmiston Windows-versioista on löydetty 12 haavoittuvuutta, joita hyödyntämällä hyökkääjä voi pahimmillaan suorittaa järjestelmässä omaa ohjelmakoodiaan käyttäjän oikeuksin.
Vain Windows-versiot ovat haavoittuvia."
Hyökkäystapa: - etäkäyttö
Lisätietoja
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen
. - palvelunestohyökkäys
Muut käyttikset, ok!
Vastaukset 10
Vanhimmat
Applen tietoturva ei kyllä herätä luottamusta= Kojaavat bugeja hitaasti; 3 kk:n välein tai harvemmin, elinkaarikäytäntöjä ei löydy mistään ja mistään tietoturvabugeista, esim. 0-päivän aukoista, ei tiedoteta mitään l. salaillaan.
Tuohon on kuitenkin korjaus:
"RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Päivitä ohjelmisto korjattuun versioon. "
eipä applen hirveästi kannata laittaa paukkuja johonkin windowsohjelman bugeihin.
Totta. Sitäpaitsi Apple QuickTime on Windowsissa täysi turhake ja itseasiassa haitallinen Applen mainospaskaohjelma Windowsissa. Asennuksen mukana tulee tonnikaupalla Applen mainospaskaa.
Wintoys on vain kovin rajoittunut.
Nim. Asensin sen joskus Vistaan. Oli hirveä työ saada se pois koneelta, Applen oma poistotyökalu oli kelvotonta paskaa.
'mainospaskaohjelma'
ei siis poikkea vindowsin muista ohjelmista millään tavalla.
Ei niitä mainospaskaohjelmia ole pakko käyttää. Avoimen lähdekoodin ohjelmia löytyy Windowsille paljon ja hyvistä softista voi maksaakkin. Esim. Apple QuickTime on helppo korvata vaikka. VLC playerillä jossa ei ole mainoksia. Muitakin mainoksettomia vaihtoehtoja löytyy.
windoqs on täynnä mainoksia.
Ongelmahan ei ollut Applessa vaan wintoys oli se joka pasko alleen. Kauankohan nuokin reiät oli hyökkääjien käytössä.
- Kuka sen reikäisen Apple QuickTime:n on tehnyt? MS vai?
- Kuka sen on nyt paikannut?