10-letni bug z Quick Time’a

Nie bez powodu mówi się, że produkty Apple’a nie powinny być instalowane na maszynach wyposażonych w Windows. Nie chodzi tylko o walkę pomiędzy firmami, lecz także o błędy w kodzie, które teraz zagrażają posiadaczom okienek.

Apple – lider w ilości dziurawego oprogramowania

Oczywiście pomijam spór o to, na jakim systemie powinno się pracować. Okazuje się jednak, że w odtwarzaczu Quick Time dla Windows znajduje się dość poważna luka. Nie jest to historia nowa, błąd w kodzie istnieje już od 10 lat!

Całe zamieszane wywołane jest komendą “_Marshaled_pUnk”, która odpowiada za rysowanie grafiki w już otwartym oknie, bez potrzeby robienia tego w nowym okienku. Chociaż funkcja ta w nowej wersji Quick Time’a już nie istnieje, to felerny zapis w kodzie został.

Aktualizacje iTunes 8.2 i QuickTime

W połączeniu z przeglądarką IE oraz odpowiednio przygotowaną do ataku witryną można przejąć kontrolę nad całym systemem. To zaskakujące, że firma z Cupertino pozwoliła sobie na pozostawienie takiego babola. Chociaż kto wie, może był to zabieg celowy?