Publicidade

20 de setembro de 2009
seguranca
Bugs e Falhas de Software

Apple corrige falha no QuickTime

Por Nancy Gohring, para o IDG Now!*

Publicada em 02 de maio de 2007 às 09h38

Seattle - Brecha foi descoberta pelo ganhador de um concurso de invasão de Macs, no Canadá.

A Apple liberou uma correção na terça-feira (01/05) para uma falha recentemente descoberta pelo ganhador de um concurso de invasão de Macs.

A falha foi descrita pela Apple como um problema de implementação do QuickTime. “Induzindo o usuário a visitar um site contendo códigos maliciosos em Java, o agente do ataque pode desencadear a falha que pode levar a execução arbitrária de códigos”, disse a Apple em um boletim descrevendo a falha.

A companhia credita Dino Dai Zovi, que ganhou 10 mil dólares em um concurso de hackers durante o evento CanSecWest , no Canadá, há duas semanas, por reportar a falha.

O concurso desafiava inicialmente os participantes a invadirem um Mac que não estivesse rodando programas. Como ninguém conseguiu o feito, o concurso liberou a invasão via navegador. Dai Zovi foi o primeiro a obter sucesso.

A divisão TippingPoint, da 3Com, também levou o crédito por oferecer o prêmio de 10 mil dólares e por ajudar a identificar a falha.

Como a falha está no QuickTime, que também é usado pelo Internet Explorer, da Microsoft, e pelo Firefox, da Mozilla, os usuários de PCs também estão vulneráveis.

*Nancy Gohring é editora do IDG News Service, em Seattle.

OPINIÃO DO LEITOR
Não há comentários para essa notícia
Seja o primeiro a comentar

Top5MAIS LIDAS
DO DIA
Golpes na rede social

Golpes na rede social

5 ameaças que você deve evitar nas redes sociais Facebook e Twitter.

Celular zumbi

Celular zumbi

Celulares podem ser usados por novo código malicioso para ataques, alertam especialistas.

Da pescaria de senhas aos espiões de namoradas

Da pescaria de senhas aos espiões de namoradas

Num mundo com mais de 6,8 bilhões de pessoas, quantas são hackers? Eis um clube exclusivo.

anterior   próxima
Galeria de fotoscarregando...
IDG Now! Widget

Baixe o Now! Reader e confira em seu desktop as últimas notícias, álbuns e outros conteúdos do IDG Now!

IDG Now! Reader
Blog
Guia de Contratação para a Profissão de Segurança da Informação
Enterprise Workload Automation com Scheduling Dinâmico
Você sabe quais os principais problemas encontrados nas redes de pequenas e médias empresas?
Prevenção completa contra perda de dados
Segurança da informação como estratégia para inovação dos negócios
Sete tipos de problemas com No-Break
Modelo de eficiência elétrica em centros de dados
Implementação de data centers eficientes em termos de energia
Licenciamento
Veja como utilizar o conteúdo do site líder em notícias sobre tecnologia a seu favor.