Het aantal kwetsbaarheden en exploits voor Apple's QuickTime is dit jaar weer toegenomen, en ook volgend jaar ziet het er niet best uit voor de mediaspeler, waardoor experts Apple inmiddels met Microsoft vergelijken. Werden er vorig jaar nog 28 QuickTime lekken gepatcht, dit jaar staat de teller al op 32, een behoorlijke stijging ten opzichte van 2005 toen het nog maar om vijf kwetsbaarheden ging.

Deze week werd er weer een ernstig lek in de mediaspeler ontdekt, waardoor gebruikers van Windows XP, Vista en Mac OS X risico lopen. Inmiddels zijn er vijf exploits voor het nieuwste lek verschenen, waaronder eentje die aanvalscode via JavaScript uitvoert.

De situatie heeft ervoor gezorgd dat Apple met Microsoft wordt vergeleken. "QuickTime is de nieuwe IE en Apple de nieuwe Microsoft", aldus een onderzoeker die voor beide bedrijven werkt. En dat is geen gekke vergelijking, omdat QuickTime net als Internet Explorer op bijna alle Windows machines te vinden is, en vaak voor lange tijd niet gepatcht wordt. Net als Microsoft heeft ook Apple flinke kritiek gekregen omdat het traag met uitbrengen van patches is, en heeft het ook al verschillende ruzies met beveiligingsonderzoekers achter de rug.

De Nederlandse beveiligingsonderzoeker Jan Rochat ontdekte dat ook de Second Life viewer met deze kwetsbaarheid te maken heeft. Hij raadt spelers aan om streaming video playback in de Second Life viewer uit te schakelen, tenzij het om een betrouwbare aanbieder gaat.

Het Amerikaanse Computer Emergency Readiness Team adviseert om JavaScript en QuickTime gedeeltelijk uit te schakelen. Richard Mogull heeft nog een paar tips voor Apple, dat door "library randomization" en sandboxing misbruik van dit soort lekken kan voorkomen.