Krystian Kloskowski a repéré une faille dans QuickTime 7.3 et iTunes 7.5, jugée comme «extrêmement critique». Cette faille se situe dans le protocole RTSP (Real Time Streaming Protocol). D’après lui, une personne malintentionnée pourrait provoquer un buffer-overflow avec les en-têtes "Content-Type" afin d’exécuter du code à distance sur un ordinateur vulnérable. Un script permettant de mettre en évidence cette faille est disponible à cette adresse.
En attendant qu’Apple rectifie le tir, plusieurs conseils sont donnés. Le plus radical étant de bloquer le protocole RTSP qui utiliser les ports TCP 554 et UPD 6970 - 6999. D’autres recommandations, moins radicales sont proposées comme désactiver le module QuickTime dans votre navigateur web. Plus généralement, il est conseillé de ne pas cliquer sur un lien RTSP provenant d’une source inconnue. (Via Zataz)
Grosse faille dans iTunes et QuickTime
Rejoignez le Club iGen
Soutenez le travail d'une rédaction indépendante.
Rejoignez la plus grande communauté Apple francophone !
Promos : Station de recharge 2 en 1 Belkin à 39 € et disque dur LaCie 4 To à 136 €
13:23
• 11
Nos coups de cœur et nos coups de gueule 2024
11:22
Apple sommée de retirer TikTok aux USA dès janvier
13/12/2024 à 20:45
• 80
Somfy : une mise à jour TaHoma a cassé les scènes HomeKit
13/12/2024 à 18:30
• 33
Promo : le mini chargeur de voyage 3-en-1 d’Anker à 75 € (-25 %)
13/12/2024 à 17:47
• 3
Le service de paiement Wero affiche déjà 8 millions de transactions pour 14 millions d'utilisateurs
13/12/2024 à 17:00
• 25
AirTag : United traquera les bagages perdus avec le partage de position d'iOS 18.2
13/12/2024 à 16:00
• 15
Resident Evil : Capcom supprime la connexion internet obligatoire et lance une série de promos
13/12/2024 à 11:43
• 18
USB-C : Apple va arrêter la vente des iPhone SE et iPhone 14 dans l'Union européenne
13/12/2024 à 10:23
• 45
Apple sortirait des nouvelles versions de l’Apple TV et du HomePod mini en 2025
13/12/2024 à 07:53
• 18
L’Apple TV serait le premier produit à étrenner la puce Wi-Fi de la pomme
12/12/2024 à 21:15
• 46
Avez-vous personnalisé les boutons de l'écran verrouillé d'iOS 18 ?
12/12/2024 à 18:15
• 85
La sortie morcelée d’iOS 18 ralentirait le développement d’iOS 19
12/12/2024 à 17:30
• 51
iPhone 17 : les rumeurs s'alignent sur des capteurs photo en bandeau
12/12/2024 à 16:45
• 42
Plans souligne les itinéraires les plus écologiques
12/12/2024 à 15:15
• 40
Apple Music est désormais distribué via Canal+ avec une remise de 30 % 🆕
12/12/2024 à 12:52
• 51
Test de la télécommande universelle de SwitchBot : la Logitech Harmony a-t-elle enfin un successeur ?
Test du boîtier Philips Hue Play HDMI Sync Box 8K : l'Ambilight sans TV Ambilight
Test du Kindle Colorsoft Signature Edition : lire jaune
Test de la manette Xbox Adaptive de Microsoft, qui fonctionne parfaitement avec les produits Apple
La maison au soleil : test du système SOLIX d’Anker, le solaire avec batterie
