Descoberta vulnerabilidade no Apple QuickTime Player para MS Windows

Uma vulnerabilidade do QuickTime para ambientes Windows foi descoberta hoje. Esta permite a execução remota de um código malicioso, mesmo nos PCs que estejam a trabalhar com a versão mais recente do Windows.

O parâmetro usado, designado “_Marshaled_pUnk”, tem estado “adormecido”, e esquecido dentro do QuickTime há cerca de 9 anos, e foi recentemente descoberto por um especialista de segurança espanhol que percebeu que este poderia ser explorado e usado para controlar todas as máquinas que usarem Windows, mesmo o Windows 7.

Estão vulneráveis todo os utilizadores com PC que usarem o Internet Explorer, o sistema operativo MS Windows XP, Vista ou 7 e o Apple Quicktime 7.x, 6.x.

PCGuia