В iTunes и QuickTime обнаружены критические уязвимости
Apple заявила об уязвимости в двух популярных программах: плеере QuickTime и утилите для iTunes.Ошибка позволяет злоумышленнику запускать через дыры произвольный код с
правами пользователя. Переполнения целочисленного значения и буфера данных в
куче обнаружены в QuickTime Player 7.0.3, 7.0.4 для Mac OS X и Windows, а
также в программе для iTunes версий 6.0.1. и 6.0.2. В Windows ошибка может
привести к более печальным последствиям, поскольку многие пользователи
работают с правами администратора, предупреждает компания
Обновления пока не выпущены. В настоящее время Apple обладает лишь минимальной информацией об уязвимости, сообщил РС Рro.