Un nouveau Quicktime corrige une faille hautement critique

Apple offre une nouvelle version du logiciel multimédia Quicktime qui colmate une faille dont la gravité est qualifiée de «hautement critique».

Un problème dans Quicktime pour Java est à l'origine de cette faille qui a été découverte par Dino Dai Zovi lors d'un récent concours de «piratage de Mac» organisé par Apple.

Apple précise qu'en exploitant cette brèche, l'opérateur d'un site Web malveillant pourrait exécuter des instructions à distance sur un ordinateur doté d'une version vulnérable de Quicktime, c'est-à-dire 7.1.5 et moutures antérieures, qu'il soit propulsé par Mac OS ou Windows.

Quicktime 7.1.6, la nouvelle version qui corrige cette brèche, est offert en téléchargement dans cette page du site d'Apple.