QuickTime laisse la porte ouverte

Le lecteur multimédia d’Apple avait déjà fait parlé de lui il y a un an quant à certaines failles de sécurité. L’une d’entre elles avait été corrigée mais pas la seconde.

Selon Petko D. Petkov, chercheur en sécurité qui avait pointé du doigt le problème, cette vulnérabilité peut présenter de gros dangers notamment pour les utilisateurs de Firefox. Et de démontrer sur son blog le résultat de ses investigations.

En se servant du navigateur, une personne malveillante (et un peu chevronnée tout de même) pourra accéder aux éléments clef du système de la victime si celle-ci dispose des droits d’administrateur sur la session ouverte. Pour rassurer tout le monde, Petkov conclut :

QuickTime est installé par défaut avec iTunes alors, tous les utilisateurs d’iTunes courent aussi un risque.

Le blog