Apple - Mise à jour de sécurité corrigeant les vulnérabilités dans QuickTime | Apple, Mac, MacOS, iOS4, iPad, iPhone and (in)security... | Scoop.it

Apple vient de publier un avis adressant 17 failles de sécurité dans QuickTime Media Player. La mise à jour est classée critique car plusieurs vulnérabilités fixées peuvent permettre l'exécution de code à distance.

 

L'une des vulnérabilités critiques adressées est CVE-2012-0671, que j'ai découverte et signalée à Apple plus tôt cette année.

 

Pour contextualiser, QuickTime est utilisé par 61% de tous les ordinateurs compatibles connectés à Internet, y compris 49% de tous les PC Windows et 98% des ordinateurs Apple (Source : Qualys BrowserCheck).

 

Même si vous n'utilisez pas QuickTime par défaut pour lire des films et des vidéos, il peut être utilisé comme lecteur multimédia pour le format PCT sur tous les navigateurs Web, y compris Chrome, Safari, Internet Explorer et Firefox.

 

Lire plus...