Plusieurs nouveaux défauts de sécurité ont été identifiés dans le lecteur multimédia QuickTime d'Apple. Ils autorisent l'exécution de code malicieux à distance sur l'ordinateur de la victime via certains fichiers multimédia piégés. La faille RTSP annoncée le 25/11/07 est par ailleurs corrigée. http://www.secuser.com/vulnerabilite/2007/071214_quicktime.htm
Audrey
Vulnérabilité critique non corrigée dans QuickTime
Un défaut de sécurité a été identifié dans le lecteur multimédia QuickTime.
Il permet à un individu malveillant ou à un virus d'exécuter du code hostile sur l'ordinateur de sa victime via un fichier ou une page web piégé.
