QuickTime可造成Windows安全漏洞

安全研究人員警告說，蘋果的Quicktime軟件可導致一個Windows操作系統漏洞，黑客不僅可以利用該漏洞攻擊Windows XP系統，連Vista系統也不能幸免。這個危急漏洞出現在Quicktime 7.2和7.3版本中，當播放器處理實時流協議RTSP音頻及視頻時存在漏洞。據賽門鐵克表示，攻擊者可以利用這個漏洞向用戶強行推送惡意軟件或含有攻擊代碼的視頻流，或在電子郵件附件中附著包含惡意文件的QTL文件。賽門鐵克聲稱，波蘭研究員Krystian Kloskowski最先在周五報告該O-day漏洞，他在周六與一名匿名研究員正式證實了該漏洞存在。即在Windows XP與Vista系統上QuickTime 7.2與7.3版本存在以上安全漏洞。蘋果大約在三周之前發布的QuickTime 7.3，以修正預先版本的圖像繪制錯誤以及提升Java安全性。目前還沒有消息報告是否Mac版操作系統也會受到該漏洞影響。