BugTraq.Ru: Бэкдор в QuickTime

Бэкдор в QuickTime
dl // 03.09.10 01:51
В QuickTime Player для Windows обнаружилась занятная уязвимость, живущая там аж с 2001 года.
[Не забывайте при копировании материала указывать полный адрес источника: http://bugtraq.ru/rsn/archive/2010/09/02.html]
Кто-то из разработчиков добавил в QTPlugin.ocx атрибут _Marshaled_pUnk, позволяющий закинуть в память произвольный исполняемый код. До 2004 года эта функциональность использовалась для того, чтобы QTPlugin.ocx мог выводить изображение в существующее окно вместо создания нового. Использующий эту возможность код давно убрали, а про сам атрибут забыли, и спустя шесть лет он проявился.

Источник: The Register Tweet

теги: apple, retro | предложить новость | обсудить | все отзывы (0) [2566]

аналогичные материалы

Непривязанный джейлбрейк для iPhone 4S/iPad 2 с iOS 5.01 // dl // 20.01.12 21:50
Непривязанный джейлбрейк для iOS 5.01 // dl // 28.12.11 01:15
Вскрытие iPad магнитом, а iPhone - голосом // dl // 21.10.11 11:29
iCloud стал катастрофой для пользователей Outlook // dl // 15.10.11 13:45
Взлом HTTPS: десятилетняя теоретическая уязвимость в SSL/TLS стала реальной // dl // 26.09.11 23:46
5 bootrom-уязвимостей в iPad 2 // dl // 17.09.11 16:56
Серьезная ошибка в LDAP-аутентификации в Mac OS X Lion // dl // 26.08.11 23:35
Создатели Apache срочно бросились исправлять ошибку четырехлетней давности // dl // 25.08.11 00:06
Эплозакладочное // dl // 31.01.11 19:12
Очередной мегапатч от Apple // dl // 11.11.10 17:38

последние новости

Google все-таки стал проверять приложения из Маркета // dl // 03.02.12 19:50
Symantec обнаружила полиморфного андроидного трояна из России // dl // 03.02.12 19:36
8 марта у жертв DNSChanger закончится интернет // dl // 03.02.12 12:01
Критическая уязвимость в PHP // dl // 03.02.12 03:09
Взлом VeriSign // dl // 02.02.12 20:31
Утечка WiFi-паролей в смартфонах HTC // dl // 02.02.12 16:52
Symantec погорячилась насчет 5 миллионов андроидных жертв // dl // 02.02.12 13:40
Symantec дает отмашку на использование pcAnywhere // dl // 01.02.12 12:58
Возможное заражение 5 миллионов пользователей Android // dl // 28.01.12 10:08
Symantec просит прекратить пользоваться pcAnywhere // dl // 26.01.12 01:27