Ces failles exposaient les ordinateurs Mac et les PC Windows à des attaques, précise le groupe dans une alerte de sécurité. En effet, peu importe la configuration de la cible.
Avant la publication de ce bulletin de sécurité, un fichier malveillant ouvert avec Quick Time donnait le contrôle total de la machine à un pirate.
Les différents problèmes résidaient dans la façon dont Quick Time gère plusieurs types de formats, Midi, 3GP, Pict et les fichiers QTIF indique Apple.
Les versions corrigées sont : la 7.1.5 pour Quick Time et la 7.1 pour iTunes.
Au-delà du simple correctif de sécurité, le groupe précise qu’il a apporté quelques améliorations et nouvelles fonctionnalités à cette dernière mouture.
La 7.1.5 est disponible au téléchargement sur le site de Apple ou bien en utilisant le système Apple update.
La pomme publie régulièrement des correctifs pour QuickTime. Au mois de janvier, le fabricant du Mac a publié un « patch » s’attaquant à une faille zero-day qui avait été découverte lors du projet « Month of the Apple Bugs « .
Les chercheurs en sécurité ont considérablement testé les applications comme QuickTime ces derniers mois. Notamment du fait de l’essor des sites communautaires sur lesquels la propagation d’un fichier malveillant est extrêmement rapide.
Autre raison, les OS étant de plus en plus sécurisé les hackers ciblent les lecteurs de média, les outils de messageries instantanées et les boucliers antivirus.
Signalons également la disponibilité de la nouvelle version de la plate-forme de téléchargement iTunes, la 7.1. Cette dernière est désormais Vista Ready, elle offre des options facilitant le tri des morceaux et des artistes, un mode plein écran pour Cover Flow, la prise en charge de Apple TV qui est attendue pour ce mois de mars. Enfin, la sécurité du logiciel est renforcée.
Ces logiciels sont téléchargeables à l’adresse suivante.
En parallèle de diverses expérimentations, Microsoft livre une première version de WSL2 basée sur Linux…
Le dernier rapport environnemental de Google comporte peu d'indicateurs spécifiques à l'IA. Quelles perspectives l'entreprise…
Booster les performances des forces de vente en fondant les processus commerciaux sur ce que…
Respectivement DG et CTO de Red Hat France, Rémy Mandon et David Szegedi évoquent le…
Canonical formalise un service de conception de conteneurs minimalistes et y associe des engagements de…
L'Autorité de la concurrence s'apprêterait à inculper NVIDIA pour des pratiques anticoncurrentielles sur le marché…