Taloussanomat
Lue uutinen mobiilisivustolla
Apple pitää ominaisuutena

F-Secure: QuickTimessa toinen aukko, OS X:kin vaarassa

12.12.2006 11:59 Viime viikolla julkisuuteen tullut ominaisuus Applen QuickTime-ohjelmassa ei F-Securen mukaan ole ainoa uhka MySpacen kaltaisten yhteisöpalvelujen käyttäjille.

QuickTimessa on F-Securen mukaan myös toinen korjaamaton haavoittuvuus, josta on tiedetty jo jonkin aikaa ja jonka vaikutukset ovat samanlaiset kuin viime viikolla julkaistun.

Ongelma ei koske pelkästään MySpacea, vaan kaikkia verkkoyhteisö- ja muita web-palveluja, jotka sallivat QuickTime-muotoisen sisällön, sanoo F-Secure.

F-Secure kertoo myös testanneensa ja havainneensa samat haavoittuvuudet Windowsin lisäksi Mac OS X -ympäristössä.

Tietoturvayhtiö kehottaa www-sivustoja estämään QuickTime-sisällön kokonaan, kunnes Apple korjaa haavoittuvuudet.

F-Secure sanoo blogissaan, että pelkästään ensimmäisen haavoittuvuuden paikkaaminen ei riitä. Mikään ei yhtiön mukaan estä uutta web-sovellusmatoa käyttämästä haavoittuvuuksia hyväkseen.

Viimeviikkoista haavoittuvuutta käyttää ainakin Quickspace-niminen mato.

F-Securen mukaan Apple ei pidä mainittuja haavoittuvuuksia ongelmina, vaan ohjelmansa ominaisuuksina.

Jutun kirjoitti: Antti Kirves

Antti Kirves

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Leffateatterin paikannäyttäjä saalistaa piraatteja yölaseilla

27.05.2007 Malesiassa on keksitty uusi ase taisteluun elokuvapiratismia vastaan: yölasit, joilla käräytetään videokameralla elokuvateatterissa kuvaavia katsojia. Lasien käyttökoulutusta tarjoaa - mikäs muukaan - amerikkalainen elokuvayhtiöiden järjestö MPAA, joka on vienyt Malesiaan jopa dvd-vainukoiria.


Kolme vuotta sitten

TCP-liikenteeseen voi piilottaa salaviestejä

27.05.2009 Salakirjoitettua tekstiä voi siirtää huomaamattomasti väärinkäyttämällä TCP-protokollan virheenkorjausominaisuuksia.

.