Apple heeft de Windows Vista versie van QuickTime van extra beveiligingsmaatregelen voorzien om misbruik door hackers te voorkomen, maar blijkt bij de implementatie wat steekjes te hebben laten vallen. QuickTime 7.4.5 verscheen vorige week en verhielp elf ernstige beveiligingslekken. Tevens maakt het nu eindelijk gebruik van Address Space Layout Randomization (ASLR). Deze feature is standaard in Vista aanwezig en maakt het lastiger voor hackers om kwetsbaarheden te misbruiken. Ondanks het belang ervan, gebruikte Apple de functie niet. Ondanks de verbeteringen in Vista zijn het nu de applicaties van derden die de achilleshiel van het nieuwe Microsoft besturingssysteem vormen.

Dat is met de komst van versie 7.4.5 veranderd en daar zijn beveiligingsexperts erg over te spreken. Onderzoek laat echter zien dat Apple bij de implementatie van de feature half werk heeft geleverd. Zoals gezegd zorgt ASLR ervoor dat het geheugen van een applicatie zich elke keer weer ergens anders bevindt, wat misbruik een stuk lastiger maakt, omdat de aanvaller niet weet waar hij precies moet toeslaan. ASRL is daarom alleen handig als het voor alle libraries en andere bestanden geldt. In het geval van QuickTime heeft Apple toch nog verschillende statische locaties gebruikt die een aanvaller kunnen helpen.

"Laat deze zaken je niet afleiden van de gigantische vooruitgang die Apple hiermee heeft geboekt om Vista gebruikers veiliger te maken. Het is te hopen dat Adobe volgt. Ik hoop dat Apple deze verbeteringen ook in andere producten voor Windows gebruikers doorvoert," aldus beveiligingsonderzoeker David Maynor.