22 marzo, 2007

QuickTime, MySpace y el troyano

VSAntivirus informa del descubrimiento de un troyano que se propaga en
películas QuickTime desde MySpace. Al parecer aprovheca una funcionalidad incorporada por Apple para añadir interactividad a la que califican, seguramente con razón, como vulnerabilidad.

En su actualización del pasado diciembre, Apple modificó QuickTime para evitar ataques XSS, pero al parecer eso no es suficiente.

Etiquetas: ,