Apple QuickTime RTSP Hafıza Taşması Açığı Etkisi: Uzaktan sistem erişimi h07 tarafından keşfedilen bu kritik güvenlik açığı uzaktan kullanıcı sisteminde kod çalıştırılabilmesini sağlıyor. Açık RTSP cevaplarını işlemedeki bir sınır kontrolü hatasından kaynaklanıyor. Aşırı uzun bir Content-Type başlığı ile dönülen RTSP cevabı hafıza taşmasına yol açabiliyor. Açıktan yararlanılabilmesi için kullanıcının kötü amaçlı QTL dosyasını açması veya özel hazırlanmış web sitesini ziyaret etmesi gerekiyor. Açığın 7.3 sürümünde olduğu rapor edildi. Diğer sürümlerde etkileniyor olabilir. Çözüm: Henüz bir yama çıkmadı. Aşağıdaki önlemleri uygulayarak açığa karşı korunabilirsiniz. 1) Güvenilmeyen web sitelerine, linklere girmeyin, güvenilmeyen QTL dosyalarını açmayın. 2) rtsp:// protoklünü bloklayın. Default olarak 554/tcp ve 6970-6999/udp portlarını kullanan RTSP çok farklı portlar da kullanabilmektedir. Bu sebeple port bazlı bloklama yeterli olmayabilir. 3) Internet Explorer'da QuickTime ActiveX kontrollerini kapatın QuickTime ActiveX kontrolü Internet Explorer da aşağıdaki CLSID leri için Killbit set edilerek kapatılabilir: Killbit set etme ile ilgili doküman için http://support.microsoft.com/kb/240797 dokümanına göz atın. Alternatif olarak aşağıdakileri bir. reg dosyası olarak kaydedip çalıştırabilirsiniz: Windows Registry Editor Version 5.00 "Compatibility Flags"=dword:00000400 "Compatibility Flags"=dword:00000400 4) QuickTime pluginini Mozilla-tabanlı web tarayıcılarda kapatın Firefox gibi Mozilla-tabanlı web tarayıcıları kullananlar QuickTime plugin'ini disable edebilirler. 5) QuickTime dosyaları için çalıştırılacak program atamasını kaldırın Registry de HKEY_CLASSES_ROOT\QuickTime. anahtarları silinerek windows'un Apple QuickTime ile QT dosyalarını açması engellenebilir. KAYNAK

explotit ne demek kardeş?

quicktime ı da oldum olası sevmedim. exploit edilmeye başlandı diye de duyumlar aldım.

Ek:Güvenlik açığı Microsoft ve MAC OS X'de de çalışıyor. Hacker'ların sisteme exploit kodları çalıştırmasına izin veriyor. tşk