Month of Apple Bugs internetsivusto pyrkii julkaisemaan tammikuun ajan ennen julkaisemattomia haavoittuvuuksia Applen ohjelmistoissa. Tänään julkaistiin tietoja QuickTime haavoittuvuudesta:
http://projects.info-pull.com/moab/MOAB-01-01-2007.html
http://projects.info-pull.com/moab/MOAB-01-01-2007.html
Vastaukset 7
Vanhimmat
Testasin sivun skriptillä luotua qtl tiedostoa. Se sai kyllä QuickTime Playerin kaatumaan mallikkaasti - tosin kone ei sanonut puhesyntikan kautta payloadina ollutta viestiä: "Happy new year shit bag", mikä oli ilmeisesti tarkoitus.
Koneeni on siis iBook G4 (PowerPC). Onkohan proof-of-conceptista olemassa PowerPC versiota? (ilmeisesti Intel versiolle oli rekistereistä päätellen tuo sivuston malli)
Jo toisena päivänä piti esitellä VLC:n (tiedättehän, se mediaplayeri) bugia. Ja sama bugi toimii myös Windows VLC:ssä.
Että joko se loppui?
että projektin tavoitehan oli ainakin kunnianhimoinen.
Ole vielä loppunut. Uusia bugeja löytyy joka päivä.
siis toimii winkussakin? No ei se sitten varmaan mitään vakavaa ole.
Ei tietenkään loppuneet, eikös tammikuussa ole 31 päivää?
Bugi päivässä pitää mielen virkeänä.
"siis toimii winkussakin? No ei se sitten varmaan mitään vakavaa ole."
Eikö projektin tavoite ollut Applen tuotteissa olevien bugien metsästys?
projektin FAQ:ssa sanotaan seuraavaa:
Are Apple products the only one target of this initiative?
Not at all, but they are the main focus. We'll be looking over popular OS X applications as well.