Apple patcht weer ernstig lek in QuickTime
Amper drie weken na de vorige QuickTime patch, heeft Apple weer een ernstig lek in de mediaspeler moeten dichten. Wederom zouden gebruikers gehackt kunnen worden of met malware geinfecteerd kunnen raken als ze de verkeerde pagina zouden bezoeken. Het probleem werd veroorzaakt door de manier waarop QuickTime met HTTP responses omgaat. Dit veroorzaakte een buffer overflow, waarna een aanvaller willekeurige code kon uitvoeren. QuickTime 7.4.1 is er voor zowel Mac OS X als Windows. Onlangs verscheen er nog een proof of concept exploit voor een lek in versie 7.3.1.
Vorig jaar werden verschillende kwetsbaarheden in de mediaspeler nog actief misbruikt door virusschrijvers, en ook in verschillende hacker-toolkits is meestal wel een QuickTime exploit aanwezig.
te gooien.
Ze blijven daar wel bezig he bij Apple? Ik overweeg
Quicktime van mijn PC
te gooien.
Installeer K-Lite Mega Codec Pack (is compleet met Real-
en Quicktime-Alternative) en je speelt alles af.
http://filehippo.com/download_klite_mega_codec/
Ze blijven daar wel bezig he bij Apple? Ik overweeg
Quicktime van mijn PC
te gooien.
Installeer K-Lite Mega Codec Pack (is compleet met Real-
en Quicktime-Alternative) en je speelt alles af.
http://filehippo.com/download_klite_mega_codec/
En daar zitten geen lekken in?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
