Stari kod u QuickTime ostavlja IE otvorenim za napade

Vesti, 01.09.2010, 00:53 AM

Stari kod u QuickTime ostavlja IE otvorenim za napade

'Zero-day' propust u Apple-ovom QuickTime mogao bi omogućiti napadačima preuzimanje kontrole nad kompjuterom i to preko Internet Explorer-a, kažu stručnjaci za kompjutersku bezbednost.

Propust zaobilazi dve zaštitne funkcije na Windows operativnim sistemima: ASLR (Address Space Layout Randomisation) i DEP (Data Execution Prevention), tvrdi Ruben Santamarta, stručnjak španske kompanije Wintercore. “Exploit savlađuje ASLR i i funkcioniše na Windows 7, Vista i XP,” kaže Santamarta u svom postu od ponedeljka.

Operativni sistemi Windows 7, Vista i XP podložni su napadima ukoliko se posećuju maliciozni sajtovi. Exploit iskorišćava ranjivosti u verzijama 7.x i 6.x QuickTime-a preko browser-a koristeći 'heap-spraying' tehniku, koja podrazumeva ubacivanje koda malicioznog programa u ciljani ranjivi program ili proces. Problem je u parametru za QTPlugin.ocx, što je uklonjeno u kasnijim verzijama QuickTime.

Ovaj propust je posledica toga što su Apple-ovi programeri ostavili stari kod u novijim verzijama QuickTime-a što se, kako pretpostavlja Santamarta, verovatno desilo slučajno. “Pretpostavljam da je neko zaboravio da ukloni kod,” kaže Santamarta.

HD Moore, istraživač bezbednosti i osnivač Metasploit projekta, je za kompaniju Kaspersky izjavio da je QuickTime plugin veoma rasprostranjen u IE i da ASLR i DEP nisu efikasna zaštita u ovom slučaju, tako da se mogu očekivati ovakvi napadi.

Izvor


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

WhatsApp Pink je malver koji se širi u WhatsApp grupama

WhatsApp Pink je malver koji se širi u WhatsApp grupama

Istraživač Radžšekar Radžaharia upozorio je na novu prevaru na WhatsAppu čiji korisnici dobijaju linkove za koje se tvrdi da boju aplikacije men... Dalje

Bela kuća i formalno optužila rusku vladu za hakovanje SolarWindsa

Bela kuća i formalno optužila rusku vladu za hakovanje SolarWindsa

Vlada Sjedinjenih Država i formalno je optužila rusku vladu za napad na IT infrastrukturu kompanije SolarWinds, koji je ruskim hakerima omogućio p... Dalje

Hakovanje WhatsAppa: evo kako lako možete ostati bez svog WhatsApp naloga

Hakovanje WhatsAppa: evo kako lako možete ostati bez svog WhatsApp naloga

WhatsApp verifikuje naloge putem telefonskog broja. Broj koji koristite za verifikaciju naloga treba da bude isti kao i onaj koji koristite na telefon... Dalje

Vivaldi, Brave i DuckDuckGo odbili novu Googleovu tehnologiju praćenja koja navodno štiti privatnost korisnika

Vivaldi, Brave i DuckDuckGo odbili novu Googleovu tehnologiju praćenja koja navodno štiti privatnost korisnika

Prošlog meseca Google je najavio uvođenje nove funkcije pod nazivom Federated Learning of Cohorts (FLoC) za Chrome pregledač i veb sajtove koji pri... Dalje

SAD planiraju sankcije protiv Rusije kao odmazdu za sajber napade

SAD planiraju sankcije protiv Rusije kao odmazdu za sajber napade

Američka vlada navodno planira uvođenje niza sankcija protiv Rusije kao odmazdu za sajber napade na SAD, ali i zbog navodnog mešanja u predsedničk... Dalje