Apple rilascia QuickTime 7.3 e iTunes 7.5

La nuova versione 7.3 di QuickTime è stata rilasciata da Apple con l’intento di porre rimedio a sette vulnerabilità critiche riscontrate nelle versioni precedenti del popolare player multimediale. Aggiornato inoltre alla versione 7.5 il popolare programma iTunes, in grado ora di attivare gli iPhone ovunque essi siano disponibili (compresi quindi Germania, Inghilterra e Francia, territori nei quali il telefonino è di imminente commercializzazione).

In accordo con quanto riportato dalle informazioni sul contenuto di sicurezza di QuickTime 7.3, sei falle su sette permettono l’esecuzione di codice nei computer delle vittime, mentre la settima è relativa alle applet Java, le quali possono ottenere privilegi elevati con relativo pericolo potenziale. L’aggiornamento risolve quest’ultimo problema rendendo QuickTime per Java non accessibile alle applet Java non attendibili. Due vulnerabilità sono relative al motore di rendering delle immagini PICT di QuickTime, uno alla gestione del formato QTVR (QuickTime Virtual Reality) e tre alla gestione dei formati video, mentre l’ultimo è legato alla applet Java, come riportato precedentemente. Per quanto riguarda le prime sei falle, l’exploit è reso possibile dall’apertura di file creati ad arte da malintenzionati.

iTunes 7.5 introduce, oltre al supporto aggiornato per l’iPhone, il supporto per Phase, un nuovo gioco musicale interattivo progettato in esclusiva per iPod nano (terza generazione), iPod classic e iPod (quinta generazione). Migliorata inoltre la performance generale del programma e introdotti alcuni bux fix non ben specificati. Secondo quanto riportato da Ars Technica, si tratterebbe di una migliore gestione dei duplicati, un troubleshooting migliore sotto Windows e nuovi formati per quanto riguarda gli audiobook.

L’aggiornamento può essere effettuato tramite “Aggiornamento Software” integrato in Mac OS X oppure utilizzando il programma “Apple software update”, fornito per ambiente Windows.