Apple ha liberado unas actualizaciones para arreglar una serie de problemas de seguridad que afectaban a QuickTime y iTunes.

QuickTime version 7.6.2, resuelve una vulnerabilidad que se podia explotar si algún cracker trataba de crear un archivo de video o gráficos para ejecutar código malicioso en otros equipos. iTunes version 8.2, corrige un problema correspondiente a un desbordamiento del buffer que permitía a los crackers atraer a visitantes que podian picar en un engaño que permitiese descargar malware en sus equipos. Ambas actualizaciones de seguridad están disponibles tanto para usuarios de Windows como de Mac.

Para ser más exactos, desde la página oficial de soporte de Apple, se puede descargar la actualización de Quicktime 7.6.2 y leer en que consisten los cambios de seguridad. En realidad, hay diferentes vulnerabilidades que se describen en diferentes puntos, no se ha corregido una única cosa. Para Quicktime, el impacto que producen la mayor parte de las vulnerabilidades descritas, es la visualización de un archivo de video o una imagen creados de manera malintencionada para ocasionar la finalización inesperada de una aplicación o la ejecución de código intruso. La descripción de las consecuencias varía bastante según el tipo de archivo abierto, pero generalmente se pueden presentar problemas en la memoria y un desbordamiento de buffer.

Para la actualización de seguridad de Itunes 8.2, se puede descargar desde la página oficial de soporte de Apple, la vulnerabilidad tiene impacto en el equipo durante la visita a un sitio web creado con fines malintencionados que puede ocasionar la finalización inesperada de la aplicación o la ejecución de un código intruso. Se produce un desbordamiento del búfer de montones en iTunes al analizar las URL “itms:”. El acceso a una URL “itms:” creada con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de un código intruso. Esta actualización resuelve el problema mediante la mejora de la comprobación de límites. Gracias a Will Drewry por informar sobre este problema.

Tanto si teneis Itunes como QuickTime instalados en vuestros equipos y sois usuarios de Windows o de Mac, es posible que sea muy buena idea actualizar las diferentes versiones para solucionar problemas de seguridad.