Обход ограничений безопасности в Apple QuickTime

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и скомпрометировать целевую систему.

Уязвимость существует из-за отсутствия проверки входных данных при обработке атрибута "qtnext" в теге "embed" в QuickTime Media Link файле. Удаленный пользователь может открыть содержимое локальных файлов в браузере жертвы с помощью атрибута "qtnext" тега "embed" в Quicktime Media Link файле, открываемом QuickTime плагином.

Примечание: Уязвимость может позволить атакующему с помощью специально сформированного файла передать произвольные параметры браузеру и выполнить произвольный код на системе, если Firefox является браузером по умолчанию.

Наличие уязвимости подтверждено в Apple QuickTime 7.2 и Firefox 2.0.0.6. Возможность эксплуатации уязвимости посредством браузера Firefox возможно из-за того, что браузер позволяет выполнение произвольного кода в контексте Chrome посредством параметра "-chrome".

URL производителя: www.apple.com/quicktime/

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:
19.09.2007:
Изменена степень опасности уязвимости.
Изменена версия уязвимого приложения.
Изменено описание уязвимости.

Журнал изменений:
24.03.2009
Изменена секция "Решение"