Grave bug scoperto in Quicktime 7.5.5

Sul blog Milw0rm un hacker ha pubblicato un dettagliato articolo in cui illustra un “grave bug emerso in Quicktime 7.5.5”. Sembra che Quicktime abbia problemi a gestire stringhe piuttosto lunghe. Questo problema causa il crash dell’applicazione e può permettere, a sviluppatori esperti, di inserire l’esecuzione di codice arbitrario piuttosto pericoloso.

La segnalazione, successivamente, è stata presa in esame sia da un tecnico di Symantec che di Intego. Entrambi confermano la presenza e la pericolosità di tale bug. Infine aggiungono che il problema potrebbe avvenire in ogni elemento che usa Quicktime; da Safari a Mail senza dimenticare QuickLook.

Ad oggi l’unico consiglio è la disabilitazione di Quicktime o l’installazione di una versione precedente. Ora sarà interessante osservare le mosse di Apple in merito a questo potenziale e pericoloso bug. Riusciranno a correggere in tempi brevi la falla scoperta in Quicktime?