Een Pools beveiligingsbedrijf zegt een beveiligingslek in Apple QuickTime te hebben ontdekt, maar Apple ontkent dit. Volgens Security Explorations heeft het een kwetsbaarheid ontdekt om twee beveiligingscontroles in Apple's code te omzeilen. Daardoor is de veiligheid van de Java VM in het geding. Gecombineerd met een ander probleem in Oracle's Java SE, is het mogelijk om een volledig gepatcht Windows besturingssysteem over te nemen als de laatste Java- en QuickTime-versies daarop geïnstalleerd zijn.

Volgens de onderzoekers is er sprake van een trend waarbij aanvallen meerdere "security bypasses" gebruiken om de beveiliging te omzeilen. "Des te verrassender is het om een leverancier te zien die de ernst van het probleem in de eigen code, wat kan leiden tot aanvallen tegen de eigen gebruikers, bagatelliseert", aldus een persverklaring van Security Explorations.

Bewijs
Apple stelt dat het geen beveiligingslek, maar een "hardening" probleem is. Dat wil zeggen dat de geïmplementeerde beveiliging onvoldoende is of niet adequaat functioneert. Het Poolse beveiligingsbedrijf heeft nu verschillende details gepubliceerd zodat ook andere onderzoekers het probleem kunnen onderzoeken om te controleren wie er gelijk heeft.